Une campagne de cyberattaques cible actuellement les serveurs multimédias Plex n'ayant pas bénéficié des dernières mises à jour de sécurité. Les pirates exploitent ces failles pour transformer les installations des utilisateurs en outils de minage de cryptomonnaies et en relais de trafic réseau à leur insu.
Le minage de cryptomonnaies au détriment des ressources matérielles
L'intrusion repose sur l'installation du logiciel XMRig, renommé mylovelyminer par les attaquants. Ce programme détourne la puissance de calcul du processeur de la machine infectée pour générer des revenus au profit des pirates. Concrètement, les utilisateurs victimes observent une dégradation significative des performances de leur serveur, accompagnée d'une hausse inhabituelle de la consommation électrique. Plusieurs signalements sur des forums spécialisés confirment cette tendance, les propriétaires identifiant des processus suspects après avoir constaté une surcharge anormale de leur système.
Le détournement de serveurs en relais de trafic
Au-delà du minage, les attaquants déploient un second programme baptisé myawesomeproxy. Ce logiciel transforme le serveur compromis en un relais pour le trafic Internet de tiers, en communiquant avec le domaine proxystream.st. Cette manœuvre permet aux pirates de masquer l'origine réelle de leurs connexions en utilisant l'adresse IP de la victime. Ce procédé est particulièrement prisé lorsque le serveur dispose d'une adresse IP résidentielle, car celle-ci est jugée plus fiable et moins suspecte par les services en ligne que les adresses issues de centres de données.
Mesures de remédiation et sécurisation des accès
Face à l'ampleur de ces compromissions, l'éditeur Plex appelle à une vigilance immédiate. Une simple mise à jour logicielle ne suffit pas à assainir un système déjà infecté : il est impératif de réinstaller le serveur sur un environnement propre, de déconnecter l'ensemble des appareils associés au compte et de procéder à une réinitialisation des mots de passe. Par ailleurs, il est fortement conseillé de vérifier la présence de fichiers inconnus dans le répertoire Codecs et de surveiller étroitement l'activité du processeur. Pour limiter l'exposition aux risques, l'éditeur recommande également de désactiver l'accès distant si celui-ci n'est pas strictement nécessaire à l'usage quotidien du serveur.