Hackers misbruiken niet-geüpdatete Plex-servers

Plex servers gebruikt als cryptominers

Het probleem met apparaten die je instelt en daarna vergeet, is dat je ze inderdaad instelt en er vervolgens niet meer naar omkijkt. Dat is handig om ze uit je hoofd te houden, maar veel mensen vergeten dat hun apparaat nog steeds regelmatig updates nodig heeft om veilig te blijven.

Precies dat gebeurt nu bij Plex: hackers verspreiden Plex2Shell naar apparaten die sinds augustus niet meer zijn bijgewerkt.

Plex2Shell verandert niet-geüpdatete Plex-servers in cryptominers

Zorg dat je Plex-server up-to-date is

BoredHackerBlog ontdekte de nieuwe golf aanvallen nadat hij een Plex-honeypot had opgezet om hackers te verleiden malware te installeren. Toen er een patroon zichtbaar werd, plaatste hij een bericht op Reddit met de vraag of anderen ook iets opvielen aan hun niet-geüpdatete servers:

“Als je een oude versie van Plex gebruikt die vanaf internet bereikbaar is, vooral op Linux of in Docker, kun je dan de proceslijst controleren met ps axjf? Daarin zou ook een boomstructuur zichtbaar moeten zijn. Mogelijk zie je dat het proces Plex Media Server een verdacht onderliggend proces heeft. Controleer vervolgens op het volgende:

• processen: myawesomeproxy, mylovelyminer, x12345, wget/curl naar een IP-adres dat een vreemd scriptbestand downloadt
  of
• een procesregel met: –rig-id, proxystream[.]st, –donate-level”

De reacties stroomden al snel binnen: mensen meldden dat ze het proces op hun Plex-server hadden aangetroffen, of verwezen naar andere discussies op de Plex-subreddit waar gebruikers dezelfde malware rapporteerden.

Deze malware, bekend als Plex2Shell, werd eind juli 2026 aan Plex gemeld; de kwetsbaarheid werd op 4 augustus verholpen en de details werden op 16 oktober openbaar gemaakt. Volgens het rapport over een van de vier exploits die Plex2Shell gebruikte, zouden alle Plex-servers met versie 1.43.3.10861 of nieuwer beschermd moeten zijn.

Toch gebruiken hackers Plex2Shell nog steeds om onbeveiligde servers binnen te dringen en cryptominers te installeren, omdat mensen hun servers vaak blijven draaien zonder updates uit te voeren. Heb je een Plex-server die je al een tijd niet hebt bijgewerkt en die direct bereikbaar is via internet? Dan is dit een goed moment om te updaten.