Xubuntu projekti arendajad avaldasid aruande kuu aega tagasi toimunud Xubuntu.org veebisaidi rünnaku kohta, mille käigus pandi levitamise lehele lingi arhiivile "Xubuntu-Safe-Download.zip" pahatahtliku koodiga. Arhiivis levis installatsiooniprogrammi nime all Xubuntu täidesaatefail Windowsi platvormile, mille kasutamine installis süsteemi pahavara, mis analüüsis lõike vahemiku andmeid ja asendas krüptoraha rahakottide aadresse.
Juhtumi analüüs näitas, et juurdepääs saidile saadi WordPressi platvormi haavatava komponendi ründamise kaudu, mille eest vastutas ettevõte Canonical. Pärast juurdepääsu saamist suutsid häkkerid platvormile oma koodi sisestada, muutes laadimislehe linke, ja paigutama faili "https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip".
Esimene teade kompromiteerimise kohta on dateeritud 15. oktoobril. Tõdetakse, et Canonicali meeskonnad, kes vastutavad infrastruktuuri säilitamise eest, sai teateid kohe pärast kaebuste laekumist, pärast mida algasid koheselt uurimised ja laadimisleht suleti (märkus: vaatamata väitele, et uurimisega alustati peaaegu kohe, jäi pahatahtlik fail laadimislehele kuni 19. oktoobri õhtuni).
11. novembril esitas Canonical Xubuntule aruande, milles kinnitati haavatavuse likvideerimist, muudatuste tegemist kaitse tugevdamiseks ja laadimislehe taastamist ainult lugemisrežiimis. Tulevaste sarnaste juhtumite vältimiseks otsustati asendada WordPressi sisuhaldussüsteemi statiliseks veebigeneraatoriks Hugo, mille kasutamisel on saidil ainult staatiline sisu.
Kinnitavad, et rünnak piirdus ainult lingi muutmisega Xubuntu.org veebisaidil ega mõjutanud muid infrastruktuuri elemente. Eelkõige ei puudutanud rünnak koostamissüsteemi, teenust cdimages.ubuntu.com, peeglid, paketireposid ega muid Xubunti arenduse elemente. Kasutajad, kes on alla laadinud arhiivi Xubuntu-Safe-Download.zip ja käivitanud sees olnud exe-faili, peaksid oma süsteeme pidama kompromiteerituks ja kasutama viirusetõrjet süsteemi puhastamiseks pahavara eest.
Allikas: opennet.ru
