Chi utilizza Plex Media Server e non ha ancora installato gli aggiornamenti di sicurezza rischia grosso. Da questo fine settimana, infatti, è in corso un attacco su larga scala che sfrutta una catena di quattro vulnerabilità per installare cryptominer e proxy residenziali sui server rimasti indietro con le patch. Il dato più preoccupante: quasi 49mila istanze risultano ancora esposte online e potenzialmente a rischio.
Come funziona l'attacco
La falla era stata scoperta grazie all'aiuto di modelli di intelligenza artificiale e corretta lo scorso agosto, ma molti amministratori non hanno applicato l'aggiornamento. Gli attaccanti sfruttano questa finestra per prendere il controllo dei server e trasformarli in macchine da mining, consumando risorse e corrente elettrica a insaputa dei proprietari. Non solo: l'installazione di proxy residenziali permette ai cybercriminali di instradare traffico illecito attraverso le connessioni delle vittime, rendendo più difficile risalire alla loro identità.
Cosa fare subito
Il consiglio è categorico: aggiornare immediatamente Plex Media Server all'ultima versione disponibile. Chi gestisce un'istanza esposta su internet dovrebbe inoltre verificare la presenza di processi anomali, connessioni in uscita sospette e picchi di utilizzo della CPU. La rapidità di intervento è cruciale, perché una volta compromesso, il server può restare sotto il controllo degli attaccanti per settimane senza che l'utente se ne accorga.
La vicenda conferma una tendenza sempre più diffusa: i criminali informatici non puntano solo a rubare dati, ma a monetizzare l'infrastruttura altrui. I server multimediali domestici, spesso trascurati dal punto di vista della sicurezza, diventano così bersagli appetitosi per chi cerca potenza di calcolo e anonimato a costo zero.
