Secondo Ars TecnicaGli aggressori hanno utilizzato l’exploit per installare programmi che estraggono criptovaluta e servizi proxy che consentono loro di reindirizzare il traffico Internet attraverso la connessione della vittima. I server infetti potrebbero anche soffrire di un carico elevato della CPU e di prestazioni ridotte.
La buona notizia è che Plex ha effettivamente corretto queste vulnerabilità Di nuovo a settembre. La cattiva notizia è che molti utenti Plex non si sono ancora aggiornati, lasciando le loro configurazioni e le loro macchine aperte agli attacchi. Naturalmente Plex conferma che gli attacchi sono diffusi e colpiscono server accessibili da Internet e non ancora aggiornati.
Se hai installato Plex, dovresti assolutamente controllarne la versione e aggiornarlo al più presto. Potresti voler aggiornare a questo Versione 1.43.3 o successiva. Se sospetti che il tuo computer sia stato attaccato o infetto, dovresti farlo anche tu Esegui una scansione antivirus E controlla eventuali processi in background sconosciuti.
Plex consiglia una reinstallazione pulita se l’intrusione viene confermata, poiché un aggiornamento standard non rimuove necessariamente il malware.