NAS-fabrikant QNAP waarschuwt gebruikers die Plex Media Server op hun NAS-systeem draaien voor Plex2Shell en roept op om de beschikbare gestelde updates meteen te installeren. Plex biedt software voor het opzetten van een mediaserver om daarmee media naar apparaten te streamen. Het bedrijf claimt meer dan 25 miljoen gebruikers wereldwijd te hebben.

Een combinatie van vier kwetsbaarheden, aangeduid als Plex2Shell, maakt het mogelijk voor ongeauthenticeerde aanvallers om kwetsbare Plex-mediaservers op afstand over te nemen. Volgens QNAP heeft Plex bevestigd dat deze kwetsbaarheden actief en op grote schaal worden misbruikt. Sinds op 16 oktober proof-of-concept exploitcode voor Plex2Shell online verscheen zijn mediaservers het doelwit van grootschalige aanvallen geworden.

Gehackte mediaservers worden besmet met cryptominers, die de rekenkracht van het systeem gebruiken voor het minen van cryptovaluta, en proxysoftware. Via de proxysoftware die de aanvallers installeren kunnen anderen allerlei activiteiten vanaf de gehackte mediaserver uitvoeren. QNAP meldt dat het meerdere meldingen van gebruikers heeft ontvangen dat Plex Media Server op hun NAS-systeem via Plex2Shell is gehackt.

De NAS-fabrikant roept gebruikers op die Plex geïnstalleerd hebben om de mediaserver via het App Center te updaten naar versie 1.43.3.10861 of nieuwer. Het App Center maakt het mogelijk om third-party applicaties op het NAS-systeem te installeren. In het geval Plex toegankelijk vanaf het internet was stelt QNAP dat gebruikers hun NAS-systeem als mogelijk gehackt moeten beschouwen. Het installeren van de update is dan niet meer voldoende. Er wordt een schone herinstallatie aangeraden, alsmede het resetten van Plex- en NAS-wachtwoorden.

Verder adviseert QNAP om remote toegang tot Plex uit te schakelen als het niet is vereist. Ook moeten gebruikers poort 32400 niet forwarden. In het geval remote toegang toch is vereist moeten gebruikers een vpn gebruiken en ervoor zorgen dat hun Plex-software en NAS-besturingssysteem up-to-date zijn.