Udviklerne af projektet Xubuntu har offentliggjort en rapport om hackningen af Xubuntu.org for en måned siden, hvor der blev placeret et link til arkivet "Xubuntu-Safe-Download.zip" med skadelig kode på distributionssiden. Inden i arkivet blev der under dække af Xubuntu-installationsprogrammet distribueret en eksekverbar fil til Windows, som installerede malware i systemet, der analyserede data i udklipsholderen og ændrede adresserne for kryptovaluta-tegnebøger.
Undersøgelsen af hændelsen viste, at adgangen til hjemmesiden blev opnået gennem et angreb på en sårbar komponent til WordPress, som blev vedligeholdt af Canonical. Efter at have fået adgang kunne angriberne indsætte deres kode i platformen, ændre links på download-siden og placere filen "https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip".
De første rapporter om kompromitteringen stammer fra den 15. oktober. Det bemærkes, at Canonicals team, der er ansvarligt for vedligeholdelsen af infrastrukturen, blev underrettet kort efter modtagelse af klager, hvorefter de straks begyndte at efterforske og slukke for download-siden (bemærk: på trods af udtalelsen om, at arbejdet med at undersøge hændelsen begyndte næsten med det samme, forblev den skadelige fil faktisk på download-siden indtil om aftenen den 19. oktober).
Den 11. november gav Canonical udviklerne af Xubuntu en rapport, der bekræftede, at sårbarheden var blevet rettet, ændringer var blevet foretaget for at forbedre sikkerheden, og at download-siden var genåbnet i skrivebeskyttet tilstand. For at forhindre lignende hændelser i fremtiden er det besluttet at erstatte WordPress content management systemet med den statiske site generator Hugo, hvor kun statisk indhold placeres på hjemmesiden.
Det hævdes, at angrebet kun involverede ændring af linket på Xubuntu.org-webstedet og ikke berørte andre elementer af infrastrukturen. Specifikt påvirkede angrebet ikke byggesystemet, tjenesten cdimages.ubuntu.com, spejle, pakkerepositorier og andre udviklingselementer af Xubuntu. Brugere, der har downloadet arkivet Xubuntu-Safe-Download.zip og kørt exe-filen indeni, bør betragte deres systemer som kompromitterede og anvende antivirussoftware til at rense systemet for malware.
Kilde: opennet.ru
