1760989975
2025-10-20 19:19:00
Кому-то удалось вставить скомпрометированный файл в раздел загрузок веб-сайта Xubuntu, официальной версии Ubuntu со средой рабочего стола Xfce. Вредоносная программа была разработана для кражи криптовалюты, но сообщений о реальных кражах пока не поступало.
Расследования продолжаются, но на выходных на Reddit появилось несколько сообщений, таких как это в субреддите Xubuntuчто страница загрузок на главном сайте Xubuntu.org была скомпрометирована:
Приложение для Windows назвал себя «Xubuntu — Safe Downloader» и заявлен как:
Последняя фраза была выделена зеленым цветом, без пробела после точки и в конце. Кроме того, речь шла о неправильной лицензии на программное обеспечение. Такие детали вызывают подозрение у знающих технарей, но невидимы для нетехнических людей. Одна из двоюродных сестер этого стервятника недавно потеряла свою учетную запись в Facebook из-за откровенно плохого спама с похожими ошибками.
Файл находился в Путь WordPressа подозрительная активность следует через месяц после аналогичный отчет что раздел блога сайта был взломан и в нем размещалась реклама игровых автоматов на языках, отличных от английского.
Теперь проблемы решены, поскольку все подстраницы, ссылки на которые есть в верхней панели сайта, от «О программе» до «Блога», просто выдают ошибку 503 «Служба недоступна», а URL-адрес для загрузки просто перенаправляет обратно на главную страницу. В разделе «Новости» есть очень устаревшее сообщение о Неделе тестирования Xubuntu 21.04 — периоде, произошедшем четыре с половиной года назад.
Загрузки по-прежнему доступны с собственного зеркального сервера Canonical cdimage. последний ЛТС и текущая версия квестинга. Нет никаких признаков того, что были затронуты сами файлы ISO.
Сама вредоносная программа была описано в другом отчете Reddit как «криптоклипер»:
Что касается вредоносного ПО, то это, похоже, Crypto Clipper. Когда вы запускаете его и нажимаете «Создать ссылку для загрузки», он сохраняет «elzvcf.exe» в AppData Roaming и настраивает ключ реестра для обеспечения постоянства и запуска запуска.
Эта программа ищет идентификаторы криптовалют в буфере обмена пользователя и, если находит таковые, заменяет их тем, что предположительно принадлежало хакерам. С другой стороны, заядлый следователи Hacker News говорят, что никто денег не потерял.
Эта последняя проблема безопасности является отрезвляющим напоминанием о том, что только Рабочий стол Ubuntuто есть версия GNOME, является официальным продуктом Canonical. Единственный оплачиваемый разработчик любого из ремиксов компании работал над Kubuntu и был переведен на другие обязанности в 2012 году. Как мы регулярно отмечаем, это также означает, что только версия GNOME получает полный пятилетний стандартный период поддержки LTS. Соответствующие версии для других настольных компьютеров обычно получают только три года.
Все остальные версии Ubuntu — это общественные проекты, управляемые небольшими группами добровольцев, включая собственные веб-сайты проекта. Могло быть и хуже: официальная домашняя страница Lubuntu: https://lubuntu.me/поскольку разработчики потеряли контроль над https://lubuntu.net/. Как Обновление 2018 года сказал:
Lubuntu.net больше не находится под контролем проекта Lubuntu (на данный момент мы не можем сказать больше, за исключением того, что мы никоим образом не связаны с FOSSASIA).
Для любопытных есть еще немного истории в Спросите Ubuntu.
Пока единственный официальный комментарий, который мы можем найти, это также на Реддите:
Спасибо всем. Мы обязаны нашей хостинговой среде обновляться, и похоже, что здесь произошла небольшая ошибка. Над этим работают, но на данный момент страница «Загрузки» отключена.
Мы находимся в процессе перехода к статической среде, которая должна оставить подобные вещи в прошлом, но наша команда довольно маленькая и занятая. Мы всегда рады новым участникам, пожалуйста, свяжитесь с нами, если вы заинтересованы!
К сожалению, даже если кажется, что никто не получил своих Даннинг-Крюгерранд украденный. Нам скорее нравится Xubuntu, и уже давно, лет десять назад. ®
#раздел #загрузок #вебсайта #Xubuntu #попадает #вредоносное #ПО #Register
Читайте также
)