{"id":145782,"date":"2025-10-19T23:11:55","date_gmt":"2025-10-19T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vzlom-sajta-xubuntu-s-zamenoj-ssylok-na-stranicze-zagruzki-na-vredonosnoe-po"},"modified":"2026-02-09T17:18:08","modified_gmt":"2026-02-09T15:18:08","slug":"vzlom-sajta-xubuntu-s-zamenoj-ssylok-na-stranicze-zagruzki-na-vredonosnoe-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vzlom-sajta-xubuntu-s-zamenoj-ssylok-na-stranicze-zagruzki-na-vredonosnoe-po","title":{"rendered":"Hacking der Website Xubuntu mit Ersetzung der Links auf der Download-Seite durch Malware","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die offizielle Website des Xubuntu-Distributionsprojekts wurde von unbekannten Angreifern kompromittiert, die auf der Download-Seite die Links zu Torrents ge\u00e4ndert und durch die Datei Xubuntu-Safe-Download.zip<\/a> ersetzt haben. Somit sind auf der Download-Seite nur noch Links zu sch\u00e4dlichen Archiven und verf\u00fcgbare Mirrors \u00fcbrig. Die Xubuntu-Entwickler haben die Situation noch nicht kommentiert, aber vor einigen Stunden das sch\u00e4dliche Archiv entfernt und den Zugang zum Abschnitt xubuntu.org\/download\/<\/a> blockiert, wodurch auf die Startseite der Website umgeleitet wird. <\/p>\n

Das Archiv archive.org hat Kopien von xubuntu.org am 11. und 18. Oktober erstellt \u2014 am 11. Oktober war die Seite noch nicht ge\u00e4ndert, w\u00e4hrend am 18. Oktober schon eine sch\u00e4dliche \u00c4nderung auf der Seite vorhanden ist. Die Mirrors des Projekts, \u00fcber die die ISO-Images verteilt werden, scheinen aufgrund einer vorl\u00e4ufigen Analyse der Pr\u00fcfziffern nicht betroffen zu sein und entsprechen dem Referenzbild cdimage.ubuntu.com. Spuren der Kompromittierung wurden bisher nur auf der Website xubuntu.org festgestellt, die verwendet wird. das Content-Management-System WordPress<\/a>Es wird vermutet, dass der Hack durch ein nicht aktualisiertes Plugin f\u00fcr WordPress mit einer Schwachstelle durchgef\u00fchrt wurde. <\/p>\n

Das von den Angreifern verbreitete Archiv Xubuntu-Safe-Download.zip<\/a> enth\u00e4lt eine ausf\u00fchrbare Datei f\u00fcr die Windows-Plattform, die als Xubuntu-Installer pr\u00e4sentiert wird. Eine \u00dcberpr\u00fcfung der angegebenen Datei im Dienst VirusTotal zeigt das Vorhandensein von Malware. <\/p>\n

Beim Starten der ausf\u00fchrbaren Datei wird eine gef\u00e4lschte Benutzeroberfl\u00e4che angezeigt, die Felder zur Auswahl der Version des Distributionspakets f\u00fcr den Download und des Pakettyps sowie eine Schaltfl\u00e4che Generate Download Link<\/a> enth\u00e4lt. Beim Klicken auf die Schaltfl\u00e4che wird die Datei elzvcf.exe<\/a> im Katalog AppData Roaming<\/a> gespeichert, und das Ausf\u00fchren dieser Datei wird im Windows-Register so konfiguriert, dass sie beim Start des Systems ausgef\u00fchrt wird. Vorl\u00e4ufigen Informationen zufolge analysiert die Malware die Daten in der Zwischenablage und ersetzt die Adressen von Kryptowallets (Bitcoin, Litecoin, Ethereum, Dogecoin, Tron, Ripple und Cardano) durch die Wallets der Angreifer.

\"Hacking<\/center> <\/p>\n

Interessanterweise hat sich am 10. September ein Nutzer beschwert, dass ein Blogbeitrag auf der Website xubuntu.org Werbung f\u00fcr ein Casino enthielt. Dieser Blogbeitrag wurde jedoch schnell entfernt, und der Vorfall bekam keine weitere Beachtung (vermutlich wurde angenommen, dass die Werbung durch Malware auf der Benutzerseite platziert wurde).
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0430\u0439\u0442 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Xubuntu \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 \u043f\u043e\u043c\u0435\u043d\u044f\u043b\u0438 \u0441\u0441\u044b\u043b\u043a\u0438, \u0432\u0435\u0434\u0443\u0449\u0438\u0435 \u043d\u0430 \u0442\u043e\u0440\u0440\u0435\u043d\u0442\u044b, \u043d\u0430 \u0444\u0430\u0439\u043b «https:\/\/xubuntu.org\/wp-content\/Xubuntu-Safe-Download.zip». \u0412 \u0438\u0442\u043e\u0433\u0435 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043e\u0441\u0442\u0430\u043b\u0438\u0441\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u0430\u0440\u0445\u0438\u0432 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u0437\u0435\u0440\u043a\u0430\u043b\u0430. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Xubuntu \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u0440\u043e\u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044e, \u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0447\u0430\u0441\u043e\u0432 \u043d\u0430\u0437\u0430\u0434 \u0443\u0434\u0430\u043b\u0438\u043b\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u0430\u0440\u0445\u0438\u0432 \u0438 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0440\u0430\u0437\u0434\u0435\u043b\u0443 «xubuntu.org\/download\/», \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0432 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":145783,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-145782","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hackerangriff auf die Website von Xubuntu mit Ersetzung der Links auf der Download-Seite durch Schadsoftware | ProHoster","description":"Die offizielle Website des Xubuntu-Distributors wurde von unbekannten Angreifern kompromittiert, die die Links auf der Download-Seite des Distributors durch den Link \"https:\/\/xubuntu.org\/wp-content\/Xubuntu-Safe-Download.zip\" ersetzt haben. Infolgedessen sind auf der Download-Seite nur noch Links zu sch\u00e4dlichen Archiven und verf\u00fcgbaren Mirrors geblieben. Die Entwickler von Xubuntu haben die Situation bisher nicht kommentiert, aber vor einigen Stunden wurde das sch\u00e4dliche Archiv entfernt und der Zugriff auf den Bereich \"xubuntu.org\/download\/\" gesperrt, um eine Umleitung einzurichten.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vzlom-sajta-xubuntu-s-zamenoj-ssylok-na-stranicze-zagruzki-na-vredonosnoe-po","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u0437\u043b\u043e\u043c \u0441\u0430\u0439\u0442\u0430 Xubuntu \u0441 \u0437\u0430\u043c\u0435\u043d\u043e\u0439 \u0441\u0441\u044b\u043b\u043e\u043a \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e | ProHoster","og:description":"\u041e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0430\u0439\u0442 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Xubuntu \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 \u043f\u043e\u043c\u0435\u043d\u044f\u043b\u0438 \u0441\u0441\u044b\u043b\u043a\u0438, \u0432\u0435\u0434\u0443\u0449\u0438\u0435 \u043d\u0430 \u0442\u043e\u0440\u0440\u0435\u043d\u0442\u044b, \u043d\u0430 \u0444\u0430\u0439\u043b "https:\/\/xubuntu.org\/wp-content\/Xubuntu-Safe-Download.zip". \u0412 \u0438\u0442\u043e\u0433\u0435 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043e\u0441\u0442\u0430\u043b\u0438\u0441\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u0430\u0440\u0445\u0438\u0432 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u0437\u0435\u0440\u043a\u0430\u043b\u0430. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Xubuntu \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u0440\u043e\u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044e, \u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0447\u0430\u0441\u043e\u0432 \u043d\u0430\u0437\u0430\u0434 \u0443\u0434\u0430\u043b\u0438\u043b\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u0430\u0440\u0445\u0438\u0432 \u0438 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0440\u0430\u0437\u0434\u0435\u043b\u0443 "xubuntu.org\/download\/", \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0432 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vzlom-sajta-xubuntu-s-zamenoj-ssylok-na-stranicze-zagruzki-na-vredonosnoe-po","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-10-19T21:11:55+00:00","article:modified_time":"2026-02-09T15:18:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"145782","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 15:18:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 15:26:19","updated":"2026-02-09 15:18:35"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/145782","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=145782"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/145782\/revisions"}],"predecessor-version":[{"id":158408,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/145782\/revisions\/158408"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/145783"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=145782"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=145782"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=145782"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}