Faqja zyrtare e distribucionit Xubuntu është komprometuar nga hakerë të panjohur, të cilët në faqen e shkarkimit të distribucionit kanë ndryshuar lidhjet që çojnë në torrente, në skedarin "https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip". Si rezultat, në faqen e shkarkimit mbeten vetëm lidhjet për arkivin e dëmshëm dhe pasqyrat e disponueshme. Zhvilluesit e Xubuntu deri tani nuk e kanë komentuar situatën, por disa orë më parë hoqën arkivin e dëmshëm dhe bllokuan qasjen në seksionin "xubuntu.org/download/", duke organizuar një rirregullim në faqen kryesore të sitit.
ShĂ«rbimi archive.org ka bĂ«rĂ« kopje tĂ« xubuntu.org mĂ« 11 dhe 18 tetor â mĂ« 11 tetor faqja nuk ishte ende ndryshuar, ndĂ«rsa mĂ« 18 tetor faqa tashmĂ« kishte modifikimin e dĂ«mshĂ«m. Pasqyrat e projektit, pĂ«rmes tĂ« cilave shpĂ«rndahen imazhet iso, sipas analizave paraprake tĂ« kontrolleve, nuk janĂ« prekur dhe pĂ«rputhen me cdimage.ubuntu.com. Shkresa e komprometimit Ă«shtĂ« vĂ«nĂ« re vetĂ«m nĂ« faqen e xubuntu.org, e cila pĂ«rdor sistemi i menaxhimit tĂ« pĂ«rmbajtjes WordPress. Pritet qĂ« haku Ă«shtĂ« kryer pĂ«rmes njĂ« pllakĂ«zĂ« tĂ« papĂ«rditĂ«suar nĂ« WorkPress, e cila pĂ«rmban njĂ« dobĂ«si.
Arkivi i shpërndarë nga hakerët "Xubuntu-Safe-Download.zip" përmban një skedar ekzekutiv për platformën Windows, i cili prezantohet si instaluesi i Xubuntu. Kontrolli i skedarit të dhënë në shërbimin VirusTotal tregon praninë e softuerit të dëmshëm.
Kur ekzekutohet skedari, shfaqet një ndërfaqe e rreme, e cila përfshin fusha për zgjedhjen e versionit të distribucionit për shkarkim dhe llojit të paketës, si dhe një buton "Generate Download Link". Kur shtypet butoni, në katalogun "AppData Roaming" ruhet skedari "elzvcf.exe" dhe në regjistrin e Windows konfigurohet ekzekutimi i tij gjatë nisjes së sistemit. Sipas informacionit paraprak, softueri i dëmshëm analizon të dhënat në memorjen e përbashkët dhe zëvendëson adresat e portofolëve të kripto-monedhës Bitcoin, Litecoin, Ethereum, Dogecoin, Tron, Ripple dhe Cardano me portofolët e hakerëve.
ĂshtĂ« interesante se mĂ« 10 shtator njĂ« nga pĂ«rdoruesit ankohej pĂ«r shfaqjen e njĂ« shĂ«nimi nĂ« blog nĂ« faqen xubuntu.org me reklamĂ« kazino, por ky shĂ«nim nĂ« blog u fshihet menjĂ«herĂ« dhe incidenti nuk mori zhvillim (ndoshta menduan se reklama ishte vendosur nga softueri i dĂ«mshĂ«m nĂ« anĂ«n e pĂ«rdoruesit).
Burimi: opennet.ru
