A projekt, a Xubuntu fejlesztői közzétették a hónapja korábban történt Xubuntu.org weboldalának feltöréséről szóló jelentést, amelynek következtében a disztribúció letöltési oldalán egy hivatkozást helyeztek el az "Xubuntu-Safe-Download.zip" archívumra, amely rosszindulatú kódot tartalmazott. Az archívumban a Xubuntu telepítőjeként egy végrehajtható fájl terjedt, amely Windows platformon telepítette a rosszindulatú szoftvert, amely a vágólap adatainak elemzésére és a kripto pénztárcák címének módosítására volt képes.
Az incidens elemzése kimutatta, hogy a weboldalhoz egy sebezhető WordPress komponens megtámadásán keresztül jutottak hozzá, amelynek karbantartásáért a Canonical cég volt felelős. Miután hozzáférést szereztek, a támadók be tudták illeszteni saját kódjukat a platformba, megváltoztatva a letöltési oldalon található hivatkozásokat és elhelyezve a "https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip" fájlt.
Az első hírek a kompromittálásról október 15-ére datálódnak. Megjegyzendő, hogy a Canonical csapatai, akik az infrastruktúra fenntartásáért feleltek, hamarosan a panaszok beérkezése után értesültek a problémáról, majd azonnal megkezdtek egy nyomozást és lekapcsolták a letöltési oldalt (megjegyzés: annak ellenére, hogy az incidens kezelésének munkáját szinte azonnal elkezdték, a rosszindulatú fájl ténylegesen a letöltési oldalon maradt október 19-ig, estig).
November 11-én a Canonical átadta a Xubuntu fejlesztőinek az értesítést, amely megerősítette a sebezhetőség megszüntetését, a védelem megerősítésére irányuló változtatások végrehajtását és a letöltési oldal újraolvasható üzemmódban való működésének visszaállítását. A jövőbeli hasonló incidensek megelőzése érdekében úgy döntöttek, hogy a WordPress tartalomkezelő rendszert statikus weboldal-generátorra, a Hugóra cserélik, amellyel a weboldalon csak statikus tartalmat helyeznek el.
Állítják, hogy a támadás csak a hivatkozás cseréjére korlátozódott a Xubuntu.org weboldalon, és nem érintette az infrastruktúra egyéb elemeit. Különösen a támadás nem befolyásolta a build rendszert, a cdimages.ubuntu.com szolgáltatást, a tükröket, a csomag-repozitóriumokat és a Xubuntu egyéb fejlesztési elemeit. Azoknak a felhasználóknak, akik letöltötték az Xubuntu-Safe-Download.zip archívumot, és elindították a benne lévő exe fájlt, javasoljuk, hogy tekintsék rendszereiket kompromittáltnak és használjanak víruskereső szoftvert a rosszindulatú szoftver eltávolítására.
Forrás: opennet.ru
