Os desenvolvedores do projeto Xubuntu publicaram um relatório sobre o ataque ao site Xubuntu.org que ocorreu há um mês, no qual uma ligação para o arquivo "Xubuntu-Safe-Download.zip" contendo código malicioso foi colocada na página de download da distribuição. Dentro do arquivo, sob a forma de instalador do Xubuntu, foi distribuído um arquivo executável para a plataforma Windows, que, ao ser utilizado, instalava um software malicioso, analisando dados na área de transferência e substituindo endereços de carteiras de criptomoedas.
A investigação do incidente revelou que o acesso ao site foi obtido por meio de um ataque a um componente vulnerável da plataforma WordPress, cuja manutenção era responsabilidade da empresa Canonical. Após obter acesso, os atacantes conseguiram injetar seu código na plataforma, alterando os links na página de download e colocando o arquivo "https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip".
As primeiras mensagens sobre a comprometimento datam de 15 de outubro. Foi observado que as equipes da Canonical, responsáveis pela manutenção da infraestrutura, foram notificadas logo após receber as reclamações, e imediatamente começaram a investigação, desativando a página de download (observação: apesar da afirmação de que o trabalho na análise do incidente começou quase imediatamente, na verdade, o arquivo malicioso permaneceu na página de download até a noite de 19 de outubro).
Em 11 de novembro, a Canonical forneceu aos desenvolvedores do Xubuntu um relatório confirmando a correção da vulnerabilidade, a implementação de alterações para reforçar a segurança e o reinício da operação da página de download em modo de somente leitura. Para evitar incidentes similares no futuro, decidiu-se substituir o sistema de gerenciamento de conteúdo WordPress por um gerador de sites estáticos Hugo, cujo uso resulta na disponibilização apenas de conteúdo estático no site.
Afirma-se que o ataque se limitou apenas à substituição do link no site Xubuntu.org e não afetou outros elementos da infraestrutura. Em particular, o ataque não afetou o sistema de compilação, o serviço cdimages.ubuntu.com, os espelhos, repositórios de pacotes e outros elementos de desenvolvimento do Xubuntu. Os usuários que baixaram o arquivo Xubuntu-Safe-Download.zip e executaram o arquivo exe contido nele devem considerar seus sistemas comprometidos e usar software antivírus para limpar o sistema de malware.
Fonte: opennet.ru
