Les serveurs Plex non mis à jour sont la cible de cyberattaques transformant ces équipements en machines à miner des cryptomonnaies à l’insu de leurs propriétaires, avec des conséquences néfastes sur les performances et la consommation.
La popularité des serveurs multimédias comme Plex offre de nombreux avantages, mais présente aussi des risques. Plusieurs rapports de sécurité récents signalent une vague d’attaques ciblant des installations Plex utilisant des versions obsolètes du logiciel. Des cybercriminels exploitent ces failles pour en faire des outils de minage de cryptomonnaies sans que leurs propriétaires en soient informés.
Un mode opératoire automatisé contre les systèmes exposés
La méthode des attaquants consiste principalement à détecter des serveurs accessibles directement via internet qui n’ont pas appliqué les correctifs de sécurité fournis par les développeurs. Une fois la vulnérabilité identifiée, ils injectent des scripts malveillants, comme celui associé à plex2shell, qui permettent d’exécuter des commandes à distance sur le système hôte.
À partir de ce moment, le serveur ne se contente plus de diffuser du contenu multimédia. Il endosse une tâche parallèle clandestine : calculer des blocs de cryptomonnaie pour le profit d’autrui. Cette opération consomme intensivement les cycles de calcul, augmentant la facture d’électricité et réduisant considérablement la durée de vie du matériel compromis.
Conséquences matérielles et énergétiques
Pour l’utilisateur, le signe le plus visible d’un problème est souvent indirect. Les ventilateurs du serveur Plex tournent en permanence à pleine vitesse, la température du système monte en flèche et ses performances globales chutent, même quand personne ne regarde de contenu.
Cette charge de travail permanente à 100% se traduit rapidement par une facture d’électricité plus élevée et par une usure prématurée des composants internes. Cela concerne surtout les processeurs et les systèmes de refroidissement, qui n’ont pas été conçus pour supporter un effort de minage continu jour et nuit.
La solution indispensable : mettre à jour maintenant
La bonne nouvelle est que le problème a une solution relativement simple, qui ne demande qu’un peu de proactivité de la part de l’administrateur. L’équipe de Plex a corrigé les vulnérabilités sous-jacentes depuis un certain temps. La grande majorité des infections résulte donc d’un manque de mise à jour du logiciel.
Il est conseillé de vérifier sans attendre le panneau de contrôle du serveur, de confirmer si des mises à jour sont en attente et de s’assurer que l’accès externe n’est pas exposé sans les protections d’authentification et de réseau appropriées. Fermer la porte à ces intrusions est l’étape essentielle pour empêcher que votre équipement domestique serve malgré vous des réseaux criminels.