Användare flaggar möjlig skadlig programvara på Xubuntu.org
En Reddit-användare rapporterar att Xubuntu.org kan ha blivit komprometterat och att det serverar en ZIP-fil som innehåller en Trojan istället för den riktiga installationsfilen.
Det här är inte den typ av nyheter jag gillar att dela, men tyvärr är det en del av historien vi måste berätta. Så här ligger det till. En Reddit-användare har lyft ett allvarligt säkerhetsproblem och påstår att den officiella Xubuntu-webbplatsen kan ha blivit hackad och att den kortvarigt levererade skadlig kod via sin nedladdningssida.
Enligt inlägget ledde ett klick på webbplatsens "Ladda ner"-knapp tydligen till en fil som heter "Xubuntu-Safe-Download.zip", som innehöll en Windows-exekverbar fil identifierad av VirusTotal som en trojan. Den skadliga filen tycktes utge sig för att vara en installation och inkluderade ett falskt användarvillkorspränt dokument för att se legitim ut.
Rapporten antyder att skadlig programvara fungerade som en kryptoklippare, utformad för att kapa kryptovalutatransaktioner genom att ersätta plånboksadresser som kopierats till urklipp med de som tillhör angriparen.
Vid tidpunkten för rapporten sades den skadliga omdirigeringen ha varit aktiv i ungefär sex timmar innan Xubuntu-teamet tog bort den komprometterade länken. Vid tidpunkten för skrivandet gör klick på "Ladda ner"-länken på webbplatsen ingenting — det skickar dig bara tillbaka till startsidan, vilket bekräftar misstankar om att något inte står rätt till.
Hittills har projektet inte utfärdat något officiellt uttalande som bekräftar eller förnekar händelsen, och det är oklart hur det påstådda intrånget skedde. För tillfället rekommenderas användare att vänta på en officiell uppdatering från Xubuntu (eller Canonical-teamet) innan de drar några slutsatser. På Ubuntu Discourse-forumen togs ämnet också upp, men det är för närvarande låst för granskning av personalen.
Medlemmar i communityn har uppmanat till försiktighet och rått användare som kan ha laddat ner något från Xubuntus webbplats under den berörda perioden att kontrollera filernas integritet med hjälp av checksummor eller att i stället ladda ner de officiella bilderna från Ubuntus verifierade speglar.
Och slutligen kan vi inte låta bli att nämna att denna rapport kommer mitt i en rad nyligen förekomna säkerhetsproblem som påverkat några stora Linux-relaterade projekt. Bara under de senaste månaderna har Arch AUR drabbats av en paketkompromiss, Red Hats GitLab-instans blev hackad, och Fedoras och Archs infrastruktur utsattes för en DDoS-attack som tillfälligt störde några av deras tjänster.
Även om dessa incidenter skiljer sig åt i både karaktär och påverkan är det svårt att ignorera den ökande trenden med illvilliga aktörer som riktar in sig på stora Linux-projekt. Förhoppningsvis kommer detta dock inte fortsätta hända—att gå efter öppen källkodsprojekt är inte bara djupt oetiskt utan skapar också mycket förvirring inom communityn om varför någon ens skulle göra det från början.