据Ars Technica报道，Plex媒体服务器近期修复的漏洞正被活跃利用，攻击成功后会安装恶意软件，包括加密货币挖矿程序和住宅代理应用。一名研究人员披露了将四个漏洞串联的利用链，另一名研究人员随后搭建蜜罐，追踪野外利用尝试。
Plex在上个月初修复了四个漏洞。三周后公布的CVE编号显示共有五个漏洞，其中一个的严重性评分为8.6分（满分10分）。一名研究人员上周披露的利用方式将其中四个漏洞串联，在运行易受攻击Plex版本的设备上实现远程代码执行，并将该利用链命名为“Plex2Shell”。
新披露的细节使另一名研究人员能够搭建蜜罐，追踪野外利用该漏洞链的尝试。该研究人员在一天内开始看到对模拟Plex服务器的主动扫描，随后出现成功的感染尝试。截至目前，成功攻击安装了两类载荷。
一类是加密货币挖矿程序，利用设备挖掘加密货币并存入攻击者控制的钱包。另一类是住宅代理软件，允许他人连接被感染设备，借此匿名化互联网活动，并将用户流量转发至最终目的地；报道称这些活动中有不少为非法。
Plex已修复相关漏洞，但在蜜罐环境中，针对易受攻击版本的扫描和感染尝试已经出现。