Kullanıcı Xubuntu.org'da Olası Kötü Amaçlı Yazılım Olayını Bildirdi

Bir Reddit kullanıcısı, Xubuntu.org'un ele geçirilmiş olabileceğini ve gerçek yükleyici yerine bir Truva atı içeren ZIP dosyası sunduğunu bildiriyor.

Paylaşmaktan hoşlandığım bir haber değil bu, ama ne yazık ki anlatmamız gereken hikayenin bir parçası. İşte olanlar: Bir Reddit kullanıcısı ciddi bir güvenlik endişesi dile getirdi, resmi Xubuntu web sitesinin ele geçirilmiş olabileceğini ve kısa bir süreliğine indirme sayfası üzerinden zararlı yazılım dağıttığını iddia etti.

Gönderiye göre, sitedeki “İndir” düğmesine tıklamak, Virustotal tarafından Truva atı olarak tanımlanan bir Windows yürütülebilir dosyası içeren “Xubuntu-Safe-Download.zip” adlı bir dosyaya yol açtı. Zararlı dosya, bir yükleyici gibi görünmeye çalışıyor ve meşru görünmesi için sahte bir hizmet şartları belgesi içeriyordu.

Rapor, kötü amaçlı yazılımın bir kripto klipçi olarak hareket ettiğini ve panoya kopyalanan cüzdan adreslerini saldırgana ait olanlarla değiştirerek kripto para işlemlerini ele geçirmeyi amaçladığını öne sürüyor.

Raporun yapıldığı sırada, kötü amaçlı yönlendirmenin, Xubuntu ekibi ele geçirilmiş bağlantıyı kaldırmadan önce yaklaşık altı saat aktif olduğunun söylendiği belirtildi. Yazının yazıldığı tarihte, sitedeki “İndir” bağlantısına tıklamak herhangi bir işlem yapmıyor — sadece sizi ana sayfaya geri gönderiyor ve bir şeylerin yolunda gitmediğine dair şüpheleri doğruluyor.

Şu ana kadar proje, olayı doğrulayan veya yalanlayan herhangi bir resmi açıklama yapmadı ve iddia edilen ihlalin nasıl gerçekleştiği belirsiz. Şimdilik, kullanıcıların sonuca varmadan önce Xubuntu (veya Canonical ekiplerinden) resmi bir güncellemeyi beklemeleri tavsiye ediliyor. Ubuntu Discourse forumlarında da konu gündeme geldi, ancak şu anda personel incelemesi için kilitli durumda.

Topluluk üyeleri, tedbirli olunması çağrısında bulundular ve etkilenen dönemde Xubuntu web sitesinden herhangi bir şey indirmiş olabilecek kullanıcıların dosya bütünlüğünü kontrol etmek için özet değerlerini kullanmalarını veya resmi görüntüleri Ubuntu’nun doğrulanmış aynalarından indirmelerini önerdiler.

Ve son olarak, bu raporun, bazı büyük Linux ile ilgili projeleri etkileyen bir dizi son güvenlik sorunu arasında geldiğini belirtmeden geçemeyiz. Sadece son birkaç ayda, Arch AUR bir paket ihlali yaşadı, Red Hat’in GitLab örneği ele geçirildi ve Fedora ile Arch’in altyapısı, bazı hizmetlerini geçici olarak aksatan bir DDoS saldırısına uğradı.

Bu olaylar doğa ve etkileri açısından farklılık gösterseler de, kötü niyetli kişilerin önemli Linux projelerini hedef alması giderek artan bir eğilim olarak göz ardı edilemez. Ancak umarız ki bu durum devam etmez—çünkü açık kaynak projelere saldırmak sadece etik değildir, aynı zamanda topluluk içinde bunun neden yapıldığını anlamaya çalışan insanlarda büyük bir karmaşa yaratır.