Разработчиците на проекта Xubuntu публикуваха отчет за случилото се преди месец хакване на сайта Xubuntu.org, в резултат на което на страницата за изтегляне на дистрибуцията беше поставена връзка към архива „Xubuntu-Safe-Download.zip“ с вредоносен код. Вътре в архива, под формата на инсталационен файл за Xubuntu, се разпространяваше изпълним файл за платформа Windows, използването на който инсталираше зловреден софтуер, анализиращ данните в буфера за обмен и заменящ адресите на крипто портфейлите.
Разборът на инцидента показа, че достъпът до сайта е бил получен чрез атака на уязвим компонент за платформата WordPress, за който отговаряше компанията Canonical. След получаване на достъпа атакуващите успяха да внедрят своя код в платформата, който промени връзките на страницата за изтегляне и постави файла „https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip“.
Първите съобщения за компрометиране датират от 15 октомври. Отбелязва се, че екипите на Canonical, отговорни за поддържането на инфраструктурата, бяха уведомени веднага след получаването на жалби, след което незабавно започнаха разследване и изключиха страницата за изтегляне (забележка: въпреки твърдението, че работата по анализа на инцидента е започнала почти веднага, зловредният файл всъщност остана на страницата за изтегляне до вечерта на 19 октомври).
На 11 ноември компанията Canonical предостави на разработчиците на Xubuntu отчет с потвърждение за отстраняването на уязвимостта, внесени изменения за засилване на защитата и възобновяване на работата на страницата за изтегляне в режим само за четене. За предотвратяване на подобни инциденти в бъдеще беше решено да се замени системата за управление на съдържание WordPress с статичен генератор на сайтове Hugo, при използването на който на сайта се публикува само статично съдържание.
Твърди се, че атаката е била ограничена само до замяна на връзката на уебсайта Xubuntu.org и не е засегнала други елементи от инфраструктурата. В частност, атаката не е засегнала системата за сборка, услугата cdimages.ubuntu.com, огледала, репозитории на пакети и други елементи на разработката на Xubuntu. Потребителите, изтеглили архива Xubuntu-Safe-Download.zip и стартирали присъстващия вътре exe файл, трябва да считат своите системи за компрометирани и да използват антивирусен софтуер за почистване на системата от вредоносен софтуер.
Източник: opennet.ru
