Plex alerte : des pirates exploitent votre ordinateur pour miner des cryptomonnaies

Des pirates exploitent de graves failles de sécurité dans Plex Media Server pour miner discrètement des cryptomonnaies sur les ordinateurs de leurs victimes. Les utilisateurs qui n’ont pas mis leur logiciel à jour sont exposés.

Les attaquants peuvent même pénétrer dans les systèmes vulnérables sans mot de passe. Les chercheurs en cybersécurité préviennent qu’une simple mise à jour du logiciel ne suffit pas toujours à les déloger.

Des ordinateurs piratés pour miner des cryptomonnaies

Les attaques visent Plex Media Server, un logiciel populaire qui permet de regarder ses films et séries ou d’écouter sa musique sur un téléviseur ou un smartphone, notamment.

Des chercheurs ont découvert quatre failles de sécurité, regroupées sous le nom de Plex2Shell. En les combinant, les pirates peuvent exécuter des commandes à distance sur un ordinateur ou un serveur, sans avoir à s’authentifier.

Les détails techniques de cette méthode d’attaque ont été rendus publics le 16 octobre. Les premières attaques ont été observées dès le lendemain.

Une fois dans le système, les pirates installent notamment XMRig, un programme permettant de miner des cryptomonnaies comme le Monero (XMR).

Habituellement, les mineurs de cryptomonnaies utilisent leur propre matériel et paient l’électricité nécessaire. Ces pirates, eux, font travailler les ordinateurs de leurs victimes et empochent les gains.

L’attaque peut longtemps passer inaperçue. Seuls quelques signes discrets peuvent alerter le propriétaire : un ordinateur qui ralentit, chauffe plus souvent ou consomme soudainement davantage d’électricité.

Les attaquants ne se limitent pas au minage de cryptomonnaies. Les chercheurs ont également constaté l’installation de logiciels permettant de faire transiter du trafic internet par la connexion de la victime.

Les pirates peuvent ainsi exploiter aussi bien la puissance de calcul que la connexion internet de leurs victimes.

Les utilisateurs de Plex appelés à mettre leur logiciel à jour sans attendre

Les failles touchent la version 1.43.2 de Plex Media Server et les versions antérieures. Les utilisateurs dont le serveur multimédia est accessible depuis internet sont particulièrement exposés.

L’agence américaine de cybersécurité CISA prend la menace au sérieux. Le 20 octobre, les quatre vulnérabilités ont été ajoutées à sa liste officielle des failles dont l’exploitation active par des pirates est avérée.

QNAP, fabricant d’appareils de stockage de fichiers pour les particuliers et les entreprises, a également reçu des signalements d’utilisateurs dont les systèmes auraient été piratés.

Le problème ne vient pas des appareils QNAP eux-mêmes, mais des versions obsolètes de Plex qui y sont installées. Les ordinateurs sous Windows, macOS et Linux peuvent également être vulnérables s’ils utilisent les versions concernées du logiciel.

Plex a depuis publié une mise à jour de sécurité. Les utilisateurs doivent vérifier qu’ils disposent au minimum de la version 1.43.3.10861. Les versions plus récentes protègent également contre cette méthode d’attaque.

Les utilisateurs de Plex sur un ordinateur ou un serveur domestique peuvent vérifier le numéro de version dans les paramètres de Plex Media Server.

Une mise à jour ne suffit pas toujours

Les utilisateurs qui disposent encore d’une ancienne version doivent la mettre à jour rapidement. Mais une difficulté subsiste : si des pirates ont déjà pénétré dans le système, la mise à jour ne supprime pas automatiquement leurs logiciels malveillants.

QNAP conseille donc aux utilisateurs de systèmes potentiellement touchés de vérifier si des programmes inconnus sont en cours d’exécution. En cas d’infection présumée, le fabricant recommande une réinstallation complète du système et un changement des mots de passe.

Il est également prudent de désactiver l’accès à distance à Plex lorsqu’il n’est pas nécessaire. Les attaquants auront ainsi plus de difficultés à atteindre le serveur multimédia depuis internet.

Les personnes qui utilisent leur serveur Plex uniquement pour regarder des films et des séries à domicile n’ont souvent pas besoin de cet accès à distance.

Le nombre exact de systèmes touchés reste inconnu. Les chercheurs en cybersécurité et les fabricants confirment toutefois que ces failles sont bel et bien exploitées pour miner des cryptomonnaies et mener d’autres activités indésirables.