എക്സ് ഡെവലപ്പേഴ്സ്ubuntu എക്സ് വെബ്സൈറ്റ് ഹാക്ക് ചെയ്തതിനെക്കുറിച്ചുള്ള ഒരു റിപ്പോർട്ട് പ്രസിദ്ധീകരിച്ചു.ubuntu.org

പ്രോജക്റ്റ് എക്സ് ഡെവലപ്പർമാർubuntu ഒരു മാസം മുമ്പ് നടന്ന എക്സ് വെബ്‌സൈറ്റ് ഹാക്ക് ചെയ്തതിനെക്കുറിച്ചുള്ള ഒരു റിപ്പോർട്ട് പ്രസിദ്ധീകരിച്ചു.ubuntu.org, അതിന്റെ ഫലമായി "X" ആർക്കൈവിലേക്കുള്ള ഒരു ലിങ്ക് വിതരണ ഡൗൺലോഡ് പേജിൽ സ്ഥാപിക്കപ്പെട്ടു.ubuntu-Safe-Download.zip" എന്നത് ക്ഷുദ്ര കോഡുള്ളതാണ്. ആർക്കൈവിനുള്ളിൽ, ഒരു X ഇൻസ്റ്റാളറിന്റെ മറവിൽubuntu പ്ലാറ്റ്‌ഫോമിനായുള്ള ഒരു എക്സിക്യൂട്ടബിൾ ഫയൽ വിതരണം ചെയ്തു. Windows, при использовании которого в систему устанавливалось вредоносное ПО, анализирующее данные в буфере обмена и подменяющее адреса криптокошельков.

Разбор инцидента показал, что доступ к сайту был получен путём атаки на уязвимый компонент для платформы WordPress, за сопровождение которого отвечала компания Canonical. После получения доступа атакующие смогли внедрить в платформу свой код, изменивший ссылки на странице загрузки, и разместивший файл «https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip».

ഒത്തുതീർപ്പിനെക്കുറിച്ചുള്ള ആദ്യ റിപ്പോർട്ടുകൾ ഒക്ടോബർ 15-ന് മുമ്പുള്ളതാണ്. പരാതികൾ ലഭിച്ചയുടനെ കാനോനിക്കലിന്റെ ഇൻഫ്രാസ്ട്രക്ചർ ടീമുകളെ അറിയിച്ചു, അവർ ഉടൻ തന്നെ അന്വേഷണം ആരംഭിച്ചു, ഡൗൺലോഡ് പേജ് പ്രവർത്തനരഹിതമാക്കി. (കുറിപ്പ്: അന്വേഷണങ്ങൾ ഉടൻ തന്നെ ആരംഭിച്ചുവെന്ന അവകാശവാദങ്ങൾ ഉണ്ടായിരുന്നിട്ടും, ഒക്ടോബർ 19-ന് വൈകുന്നേരം വരെ ക്ഷുദ്ര ഫയൽ ഡൗൺലോഡ് പേജിൽ തുടർന്നു.)

11 ноября компания Canonical предоставила разработчикам Xubuntu отчёт с подтверждением устранения уязвимости, внесения изменений для усиления защиты и возобновления работы страницы загрузки в режиме только для чтения. Для предотвращения похожих инцидентов в будущем решено заменить കണ്ടന്റ് മാനേജ്മെന്റ് സിസ്റ്റം WordPress ഒരു വെബ്‌സൈറ്റിൽ സ്റ്റാറ്റിക് ഉള്ളടക്കം മാത്രം ഹോസ്റ്റ് ചെയ്യുന്ന ഹ്യൂഗോ സ്റ്റാറ്റിക് സൈറ്റ് ജനറേറ്ററിലേക്ക്.

Утверждается, что атака ограничилась только заменой ссылки на web-сайте Xubuntu.org и не коснулась других элементов инфраструктуры. В частности, атака не затронула сборочную систему, сервис cdimages.ubuntu.com, зеркала, репозитории пакетов и другие элементы разработки Xubuntu. Пользователям, загрузившим архив Xubuntu-Safe-Download.zip и запустившим присутствовавший внутри exe-файл, следует считать свои системы скомпрометированными и воспользоваться антивирусным ПО для чистки системы от вредоносного ПО.

അവലംബം: opennet.ru