Vývojári projektu Xubuntu zverejnili správu o hacknutí stránky Xubuntu.org, ku ktorému došlo pred mesiacom, počas ktorého bola na stránke na stiahnutie distribúcie umiestnená linka na archív „Xubuntu-Safe-Download.zip“ s malvérom. Vnútornosti archívu v podobe inštalátora Xubuntu distribuovali spustiteľný súbor pre platformu Windows, ktorého použitie viedlo k inštalácii škodlivého softvéru na analýzu údajov v schránke a zmeny adries kryptopeňaženiek.
Analýza incidentu ukázala, že prístup na stránku bol získaný pomocou útoku na zraniteľnú komponentu pre platformu WordPress, za ktorú bola zodpovedná spoločnosť Canonical. Po získaní prístupu dokázali útočníci zaviesť do platformy svoj kód, ktorý zmenil linky na stránke na stiahnutie, a umiestnili súbor „https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip“.
Prvé správy o kompromitácii sú datované k 15. októbru. Uvádza sa, že tímy Canonical zodpovedné za udržiavanie infraštruktúry boli informované skoro po prijatí sťažností, po čom okamžite začali vyšetrovanie a odpojili stránku na stiahnutie (poznámka: aj napriek vyhláseniu, že práca na analýze incidentu začala takmer okamžite, fakticky zostal škodlivý súbor na stránke na stiahnutie až do večera 19. októbra).
11. novembra spoločnosť Canonical poskytla vývojárom Xubuntu správu s potvrdením odstránenia zraniteľnosti, vykonania zmien na posilnenie ochrany a obnovenia stránky na stiahnutie v režime iba na čítanie. Na zabránenie podobným incidentom v budúcnosti sa rozhodlo nahradiť systém správy obsahu WordPress statickým generátorom stránok Hugo, pri ktorom sa na stránke zverejňuje iba statický obsah.
Tvrdí sa, že útok sa obmedzil iba na zmenu odkazu na webovej stránke Xubuntu.org a nedotkol sa iných prvkov infraštruktúry. Konkrétne útok nezasiahol systém zostavovania, službu cdimages.ubuntu.com, zrkadlá, repozitáre balíkov a ďalšie prvky vývoja Xubuntu. Používatelia, ktorí stiahli archív Xubuntu-Safe-Download.zip a spustili exe súbor, ktorý bol súčasťou, by mali považovať svoje systémy za skompromitované a mali by použiť antivírusový softvér na vyčistenie systému od malvéru.
Zdroj: opennet.ru
