Korte tijd na openbaarmaking is de Plex2Shell-exploit actief gebruikt om Plex-servers te compromitteren en cryptocurrency miners te installeren.
Direct na de bekendmaking van de Plex2Shell-exploit zijn kwaadwillenden begonnen met het misbruiken van deze kwetsbaarheid om Plex-servers aan te vallen. Hierbij wordt gebruikgemaakt van een exploitketen die het mogelijk maakt om op afstand code uit te voeren op kwetsbare systemen.
De aanvallers installeren onder meer cryptocurrency miners en proxysoftware op de getroffen servers. Deze activiteiten zijn gericht op het misbruiken van de rekenkracht en het netwerk van de gecompromitteerde systemen. De snelle uitbuiting van de kwetsbaarheid benadrukt het belang van tijdige patching en het monitoren van systemen op verdachte activiteiten.
