Vývojáři projektu Xubuntu zveřejnili zprávu o hackerském útoku, který se odehrál před měsícem na stránce Xubuntu.org, kde byl na stránce pro stahování distribuce umístěn odkaz na archív „Xubuntu-Safe-Download.zip“ obsahující škodlivý kód. Uvnitř archívu, pod záminkou instalačního programu pro Xubuntu, byl šířen spustitelný soubor pro platformu Windows, který po jeho použití instaloval do systému malware, analyzující data ve schránce a měnící adresy kryptoměnových peněženek.
Analýza incidentu ukázala, že k přístupu na stránku došlo prostřednictvím útoku na zranitelnou komponentu platformy WordPress, za kterou byla zodpovědná společnost Canonical. Po získání přístupu se útočníci dokázali do platformy vpravit svůj kód, který změnil odkazy na stránce pro stahování a umístil soubor „https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip“.
První zprávy o kompromitaci pocházejí ze 15. října. Bylo zaznamenáno, že týmy Canonical odpovědné za údržbu infrastruktury byly informovány krátce po obdržení stížností, poté okamžitě zahájily vyšetřování a odpojily stránku pro stahování (poznámka: navzdory tvrzení, že práce na analýze incidentu začala téměř okamžitě, ve skutečnosti zůstal škodlivý soubor na stránce pro stahování až do večera 19. října).
11. listopadu poskytla společnost Canonical vývojářům Xubuntu zprávu potvrzující odstranění zranitelnosti, provedení změn pro zvýšení ochrany a obnovení stránky pro stahování v režimu pouze pro čtení. Aby se předešlo podobným incidentům v budoucnu, bylo rozhodnuto nahradit systém řízení obsahu WordPress statický generátor stránek Hugo, s jehož pomocí bude na stránkách umisťován pouze statický obsah.
Tvrdí se, že útok se omezil pouze na výměnu odkazu na webu Xubuntu.org a nedotkl se dalších prvků infrastruktury. Konkrétně se útok netýkal stavebního systému, služby cdimages.ubuntu.com, zrcadel, repozitářů balíčků a dalších prvků vývoje Xubuntu. Uživatelé, kteří stáhli archív Xubuntu-Safe-Download.zip a spustili v něm přítomný exe-soubor, by měli považovat své systémy za kompromitované a využít antivirové softwaru k odstranění malware z systému.
Zdroj: opennet.ru
