Korisnik prijavljuje mogući incident zlonamjernog softvera na Xubuntu.org

Korisnik Reddita izvještava da je Xubuntu.org možda kompromitiran, te da umjesto pravog instalacijskog programa poslužuje ZIP datoteku koja sadrži Trojanac.

Ovo nije vrsta vijesti koju volim dijeliti, ali nažalost, dio je priče koju moramo ispričati. Evo što se događa. Jedan korisnik Reddita iznio je ozbiljnu sigurnosnu zabrinutost, tvrdeći da je službena Xubuntu stranica možda bila kompromitirana i da je nakratko distribuirala zlonamjerni softver putem svoje stranice za preuzimanje.

Prema objavi, klik na gumb „Preuzmi“ na web stranici navodno je doveo do datoteke pod nazivom „Xubuntu-Safe-Download.zip“, koja je sadržavala izvršnu Windows datoteku koju je VirusTotal identificirao kao trojanca. Zlonamjerna datoteka izgledala je kao instalacijski program i sadržavala je lažni dokument s uvjetima korištenja kako bi izgledala legitimno.

Izvještaj sugerira da je zlonamjerni softver djelovao kao kripto kliper, dizajniran da otme transakcije kriptovaluta zamjenjujući adrese novčanika kopirane u međuspremnik s adresama koje pripadaju napadaču.

U vrijeme izvještaja, zlonamjerna preusmjeravanja navodno su bila aktivna oko šest sati prije nego što je Xubuntu tim uklonio kompromitiranu poveznicu. U trenutku pisanja, klik na poveznicu „Preuzmi“ na web stranici ne radi ništa — samo vas vraća na početnu stranicu, potvrđujući sumnje da nešto nije u redu.

Do sada projekt nije izdao nikakvu službenu izjavu koja bi potvrdila ili opovrgnula incident, a nije jasno kako je navodni propust nastao. Za sada se korisnicima savjetuje da pričekaju službenu obavijest od Xubuntua (ili Canonical timova) prije nego što donesu zaključke. Na Ubuntu Discourse forumima također se pojavila tema, no trenutno je zaključana radi pregleda od strane osoblja.

Članovi zajednice su pozvali na oprez i savjetovali korisnicima koji su možda preuzeli bilo što s Xubuntu web stranice tijekom pogođenog razdoblja da provjere integritet datoteka pomoću kontrolnih zbrojeva ili da umjesto toga preuzmu službene slike s verificiranih Ubuntu ogledala.

I na kraju, ne možemo ne spomenuti da ovaj izvještaj dolazi usred niza nedavnih sigurnosnih problema koji pogađaju neke značajne projekte povezane s Linuxom. Samo u posljednjih nekoliko mjeseci, Arch AUR je doživio kompromitaciju paketa, Red Hatov GitLab je bio napadnut, a infrastruktura Fedore i Acha je pretrpjela DDoS napad koji je privremeno ometao neke od njihovih usluga.

Iako se ovi incidenti razlikuju po prirodi i učinku, teško je ignorirati rastući trend da zlonamjerni akteri ciljaju velike Linux projekte. Ipak, nadamo se da se ovo neće nastaviti događati—jer napadanje open-source projekata nije samo duboko neetično, već također stvara mnogo zabune u zajednici oko toga zašto bi netko uopće to učinio.