Các đối tượng tấn công mạng đã bắt đầu khai thác một chuỗi gồm nhiều lỗ hổng bảo mật trong ứng dụng Plex Media Server nhằm triển khai phần mềm đào tiền mã hóa và phần mềm proxy ngược. Đáng chú ý, hoạt động xâm nhập này diễn ra chỉ một ngày sau khi bản bằng chứng khai thác (PoC) được công khai trên mạng.
Dựa trên phát hiện của một nhà nghiên cứu an ninh mạng có biệt danh boredhackerblog, chiến thuật của kẻ tấn công bao gồm việc kết hợp chuỗi bốn lỗ hổng khác nhau, được đặt tên tập hợp là Plex2Shell, để thực hiện hành vi xâm nhập và chiếm quyền kiểm soát hệ thống.
