Plex alerta: los piratas informáticos usan tu ordenador para minar criptomonedas

Los piratas informáticos están aprovechando graves fallos de seguridad en Plex Media Server para minar criptomonedas a escondidas en ordenadores ajenos. Los usuarios que no hayan actualizado el programa están en riesgo.

Los atacantes pueden acceder a los sistemas vulnerables incluso sin contraseña. Los investigadores de seguridad advierten de que una simple actualización del programa no siempre basta para expulsarlos.

Los atacantes usan los ordenadores de sus víctimas para minar criptomonedas

Los ataques se dirigen contra Plex Media Server, un popular programa que permite ver películas y series o escuchar música de una biblioteca propia en dispositivos como televisores y teléfonos móviles.

Los investigadores descubrieron cuatro fallos de seguridad conocidos conjuntamente como Plex2Shell. Al combinar estas vulnerabilidades, los atacantes pueden ejecutar órdenes a distancia en un ordenador o servidor sin necesidad de iniciar sesión.

Los detalles técnicos del método de ataque se hicieron públicos el 16 de octubre. Apenas un día después se detectaron los primeros ataques.

Una vez dentro, los atacantes instalan, entre otros programas, XMRig, que permite minar criptomonedas como Monero (XMR).

Los mineros de criptomonedas suelen utilizar sus propios equipos y pagar la electricidad que consumen. Estos atacantes, en cambio, hacen que los ordenadores de sus víctimas realicen el trabajo y se quedan con los ingresos.

El ataque puede pasar inadvertido para el propietario durante mucho tiempo. A veces solo hay pequeños indicios, como un ordenador que funciona más despacio, se calienta con más frecuencia o consume de repente más electricidad.

Además, los atacantes no se limitan a minar criptomonedas. Los investigadores también han observado que instalan programas para redirigir tráfico de internet a través de la conexión de la víctima.

Así, los atacantes pueden aprovechar tanto la capacidad de procesamiento como la conexión a internet de otras personas.

Los usuarios de Plex deben actualizar el programa con urgencia

Los fallos de seguridad afectan a la versión 1.43.2 de Plex Media Server y a las anteriores. El riesgo es especialmente elevado para quienes hayan configurado su servidor multimedia para que sea accesible desde internet.

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) se toma en serio la amenaza. El 20 de octubre incluyó las cuatro vulnerabilidades en su catálogo oficial de fallos de seguridad que están siendo explotados activamente por atacantes.

QNAP, fabricante de dispositivos de almacenamiento de archivos para hogares y oficinas, también ha recibido avisos de usuarios cuyos sistemas podrían haber sido atacados.

El problema no está en los propios dispositivos de QNAP, sino en las versiones antiguas de Plex instaladas en ellos. Los ordenadores con Windows, macOS y Linux también pueden ser vulnerables si utilizan las versiones afectadas del programa.

Plex ya ha publicado una actualización de seguridad. Los usuarios deben comprobar que tienen instalada, como mínimo, la versión 1.43.3.10861. Las versiones posteriores también protegen frente a este método de ataque concreto.

Quienes utilicen Plex en un ordenador o servidor doméstico pueden consultar el número de versión en los ajustes de Plex Media Server.

Instalar una actualización no siempre es suficiente

Es importante que quienes sigan utilizando una versión antigua la actualicen cuanto antes. Sin embargo, si los atacantes ya han accedido al sistema, la actualización no eliminará automáticamente los programas maliciosos que hayan instalado.

Por ello, QNAP aconseja a los usuarios de sistemas potencialmente afectados que comprueben si hay programas desconocidos en ejecución. Si se sospecha de una infección, el fabricante recomienda realizar una reinstalación limpia y cambiar las contraseñas.

También conviene desactivar el acceso remoto a Plex cuando no sea necesario. Esto dificulta que los atacantes accedan al servidor multimedia a través de internet.

Quienes solo utilizan su servidor Plex para ver películas y series en casa no suelen necesitar ese acceso remoto.

Aún no se conoce el número exacto de sistemas afectados. No obstante, los investigadores de seguridad y los fabricantes confirman que estas vulnerabilidades se están aprovechando para minar criptomonedas y realizar otras actividades no deseadas.