Los desarrolladores del proyecto Xubuntu publicaron un informe sobre el hackeo del sitio Xubuntu.org ocurrido hace un mes, en el cual se colocó un enlace en la página de descarga del sistema operativo que apuntaba a un archivo "Xubuntu-Safe-Download.zip" con código malicioso. Dentro del archivo, disfrazado como instalador de Xubuntu, se distribuía un archivo ejecutable para la plataforma Windows, el cual, al ser utilizado, instalaba malware en el sistema que analizaba los datos del portapapeles y cambiaba las direcciones de las carteras de criptomonedas.
El análisis del incidente reveló que el acceso al sitio se obtuvo a través de un ataque a un componente vulnerable de la plataforma WordPress, que era mantenido por la empresa Canonical. Después de obtener acceso, los atacantes pudieron inyectar su código en la plataforma, alterando los enlaces en la página de descarga y colocando el archivo "https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip".
Los primeros informes sobre la posible compromiso datan del 15 de octubre. Se señala que los equipos de Canonical responsables del mantenimiento de la infraestructura fueron notificados poco después de recibir quejas, tras lo cual comenzaron una investigación de inmediato y desactivaron la página de descarga (nota: a pesar de la declaración de que el trabajo en el análisis del incidente comenzó casi de inmediato, el archivo malicioso permaneció en la página de descarga hasta la tarde del 19 de octubre).
El 11 de noviembre, la empresa Canonical proporcionó a los desarrolladores de Xubuntu un informe confirmando la eliminación de la vulnerabilidad, la implementación de cambios para fortalecer la seguridad y la reactivación de la página de descarga en modo solo lectura. Para prevenir incidentes similares en el futuro, se decidió cambiar el sistema de gestión de contenido WordPress por el generador de sitios estáticos Hugo, que solo permite la publicación de contenido estático en el sitio.
Se afirma que el ataque se limitó únicamente a la sustitución del enlace en el sitio web Xubuntu.org y no afectó otros elementos de la infraestructura. En particular, el ataque no afectó al sistema de construcción, el servicio cdimages.ubuntu.com, los espejos, los repositorios de paquetes y otros elementos del desarrollo de Xubuntu. Los usuarios que hayan descargado el archivo Xubuntu-Safe-Download.zip y ejecutado el archivo exe que se encontraba dentro deben considerar sus sistemas como comprometidos y utilizar software antivirus para limpiar el sistema de malware.
Fuente: opennet.ru
