Utvecklarna av projektet Xubuntu har publicerat en rapport om det intrÀffade hackningen av webbplatsen Xubuntu.org för en mÄnad sedan, dÀr det pÄ nedladdningssidan för distributionen lades upp en lÀnk till arkivet "Xubuntu-Safe-Download.zip" med skadlig kod. Inuti arkivet, under sken av Xubuntu-installationsprogrammet, spreds en exekverbar fil för Windows-plattformen vilket resulterade i att skadlig programvara installerades som analyserade data i urklipp och Àndrade adresser för kryptovaluta plÄnböcker.
Analysen av incidenten visade att Ätkomst till webbplatsen erhölls genom en attack pÄ en sÄrbar komponent för WordPress-plattformen, som förvaltades av företaget Canonical. Efter att ha fÄtt tillgÄng lyckades angriparna infoga sin kod i plattformen, vilket Àndrade lÀnkarna pÄ nedladdningssidan och lade upp filen "https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip".
De första rapporterna om kompromiss började den 15 oktober. Det noteras att teamen pÄ Canonical, som ansvarar för att upprÀtthÄlla infrastrukturen, blev informerade strax efter att klagomÄl inkom, varefter de omedelbart började utreda och stÀngde ned nedladdningssidan (anmÀrkning: trots pÄstÄenden om att arbetet med att undersöka incidenten pÄbörjades nÀstan omedelbart, förblev den skadliga filen pÄ nedladdningssidan fram till kvÀllen den 19 oktober).
Den 11 november gav Canonical utvecklarna av Xubuntu en rapport som bekrÀftade ÄtgÀrderna för att eliminera sÄrbarheten, genomförda förÀndringar för att stÀrka skyddet och Äterupptagandet av nedladdningssidans funktion i endast lÀslÀge. För att förhindra liknande incidenter i framtiden beslutades det att ersÀtta innehÄllshanteringssystemet WordPress med den statiska webbplatsgeneratorn Hugo, vilket gör att webbplatsen endast visar statiskt innehÄll.
Det pÄstÄs att attacken endast begrÀnsade sig till att Àndra en lÀnk pÄ webbplatsen Xubuntu.org och inte berörde andra element av infrastrukturen. I synnerhet pÄverkade attacken inte byggsystemet, tjÀnsten cdimages.ubuntu.com, speglar, paketförrÄd och andra utvecklingselement av Xubuntu. AnvÀndare som laddat ner arkivet Xubuntu-Safe-Download.zip och kört den medföljande exe-filen bör betrakta sina system som komprometterade och anvÀnda antivirusprogram för att rengöra systemet frÄn skadlig programvara.
KĂ€lla: opennet.ru
