Plex 취약점 악용해 암호화폐 채굴기 배포 중
원제 Plex vulnerabilities being exploited in the wild to drop a cryptominer
102 포인트댓글 43
Key Point
Plex 메디어 서버 취약점이 실제로 악용되고 있으며, 단순 채굴기를 넘어 주거 IP 기반 프록시 구축으로 기업 네트워크 침투의 발판이 될 수 있는 위협이다.
핵심 요약
- Plex가 9월 1일 보안 업데이트를 공지했고, 10월 16일 CVE-2026-96652, 96654, 96655, 96656 등 4개 취약점이 공개됐으며, 이들을 연쇄적으로 악용하면 원격 코드 실행이 가능하다.
- 공격자는 /player/timeline/subscribe 경로의 프로토콜 버전 파라미터를 조작해 명령 실행을 유도하는 방식으로 악용하고 있다.
- 10월 17일 기준 45.194.92.222, 91.92.40.202, 176.65.139.228 등의 IP에서 실제 공격이 관찰되었으며, 217.60.194.116에서 악성 파일을 배포하고 있다.
- 다운로드된 악성 파일은 암호화폐 채굴 도구와 프록시 소프트웨어(myawesomeproxy)로, xmrig 마이너를 포함하고 있다.
- 프록시 소프트웨어는 '당신의 인터넷 트래픽의 외부 사용에 동의한다'는 문구를 표시하며, Plex가 주거 IP에서 실행되므로 기업 VPN이나 이메일 접근용 프록시로 악용될 가능성이 있다.
- 공격 탐지를 위한 PCAP 파일과 서명 정보는 공개 레포지토리에서 제공하고 있다.