Používateľ upozornil na možný incident s malvérom na Xubuntu.org

Používateľ Redditu uvádza, že Xubuntu.org mohol byť kompromitovaný a namiesto skutočného inštalátora poskytuje ZIP súbor obsahujúci trójskeho koňa.

Toto nie sú správy, ktoré rád zdieľam, ale bohužiaľ sú súčasťou príbehu, ktorý musíme povedať. Tu je, čo sa deje. Používateľ Redditu vyjadril vážne bezpečnostné obavy a tvrdí, že oficiálna webová stránka Xubuntu mohla byť kompromitovaná a krátkodobo distribuovala škodlivý softvér prostredníctvom svojej stránky na stiahnutie.

Podľa príspevku kliknutie na tlačidlo „Stiahnuť“ na stránke údajne viedlo k súboru s názvom „Xubuntu-Safe-Download.zip“, ktorý obsahoval spustiteľný súbor pre Windows, identifikovaný službou VirusTotal ako trójsky kôň. Škodlivý súbor sa zdal maskovať ako inštalátor a obsahoval falošný dokument s podmienkami služby, aby vyzeral legitímne.

Správa naznačuje, že malware fungoval ako kryptomenový klippert, navrhnutý na únos kryptomenových transakcií tým, že nahrádzal adresy peňaženiek skopírované do schránky tými, ktoré patrili útočníkovi.

V čase podávania správy sa uvádzalo, že škodlivé presmerovanie bolo aktívne približne šesť hodín, kým tím Xubuntu neodstránil kompromitovaný odkaz. V čase písania tohto článku kliknutie na odkaz „Stiahnuť“ na webovej stránke nič nerobí — jednoducho vás presmeruje späť na domovskú stránku, čo potvrdzuje podozrenia, že niečo nie je v poriadku.

K dnešnému dňu projekt nevydal žiadne oficiálne vyhlásenie, ktoré by incident potvrdzovalo alebo vyvracalo, a nie je jasné, ako došlo k údajnému porušeniu. Zatiaľ sa používateľom odporúča počkať na oficiálnu aktualizáciu od tímov Xubuntu (alebo Canonical), než urobia záver. Na fórach Ubuntu Discourse sa táto téma tiež objavila, no momentálne je uzamknutá na kontrolu zo strany personálu.

Členovia komunity vyzývali k opatrnosti a odporúčali používateľom, ktorí si mohli počas postihnutého obdobia stiahnuť čokoľvek z webovej stránky Xubuntu, overiť integritu súborov pomocou kontrolných súm alebo si namiesto toho stiahnuť oficiálne obrazy z overených zrkadiel Ubuntu.

A nakoniec nemôžeme opomenúť spomenúť, že táto správa prichádza v čase série nedávnych bezpečnostných problémov, ktoré ovplyvnili niektoré významné projekty súvisiace s Linuxom. Len za posledných niekoľko mesiacov čelila Arch AUR kompromitácii balíkov, Red Hatova inštancia GitLabu bola napadnutá a infraštruktúra Fedora a Arch utrpela DDoS útok, ktorý dočasne narušil niektoré jej služby.

Hoci sa tieto incidenty líšia povahou a dopadom, rastúci trend škodlivých aktérov zacielených na hlavné Linux projekty sa nedá prehliadnuť. Dúfajme však, že sa to už nebude opakovať—pretože útoky na open-source projekty sú nielen hlboko neetické, ale tiež vytvárajú veľa zmätku v komunite ohľadom toho, prečo by niekto niečo také vôbec robil.