Usuário Sinaliza Possível Incidente de Malware no Xubuntu.org
Um usuário do Reddit relatou que o Xubuntu.org pode ter sido comprometido, servindo um arquivo ZIP contendo um Trojan em vez do instalador real.
Não é o tipo de notícia que gosto de compartilhar, mas, infelizmente, faz parte da história que precisamos contar. Aqui está o que está acontecendo. Um usuário do Reddit levantou uma séria preocupação de segurança, alegando que o site oficial do Xubuntu pode ter sido comprometido e estava, brevemente, distribuindo malware através de sua página de download.
De acordo com a postagem, clicar no botão "Download" do site supostamente levava a um arquivo chamado "Xubuntu-Safe-Download.zip", que continha um executável do Windows identificado pelo VirusTotal como um Trojan. O arquivo malicioso parecia se passar por um instalador e incluía um documento falso de termos de serviço para parecer legítimo.
O relatório sugere que o malware agiu como um clipper de criptomoedas, projetado para sequestrar transações de criptomoedas substituindo os endereços de carteira copiados para a área de transferência pelos pertencentes ao atacante.
No momento do relatório, dizia-se que o redirecionamento malicioso estava ativo há cerca de seis horas antes que a equipe do Xubuntu removesse o link comprometido. Até o momento da escrita, clicar no link "Download" no site não faz nada — ele apenas leva você de volta à página inicial, confirmando suspeitas de que algo não está certo.
Até o momento, o projeto não emitiu nenhuma declaração oficial confirmando ou negando o incidente, e não está claro como a suposta violação ocorreu. Por enquanto, os usuários são aconselhados a aguardar uma atualização oficial das equipes do Xubuntu (ou Canonical) antes de tirar conclusões. Nos fóruns Ubuntu Discourse, o assunto também surgiu, mas atualmente está bloqueado para revisão pela equipe.
Membros da comunidade têm pedido cautela e aconselhado os usuários que possam ter baixado qualquer coisa do site do Xubuntu durante o período afetado a verificar a integridade dos arquivos usando checksums ou a baixar as imagens oficiais dos espelhos verificados do Ubuntu.
E, finalmente, não podemos deixar de mencionar que este relatório surge em meio a uma série de problemas recentes de segurança que afetaram alguns grandes projetos relacionados ao Linux. Somente nos últimos meses, o AUR do Arch enfrentou um comprometimento de pacotes, a instância do GitLab da Red Hat foi invadida, e a infraestrutura do Fedora e do Arch sofreu um ataque DDoS que interrompeu temporariamente alguns de seus serviços.
Embora esses incidentes diferam em natureza e impacto, a tendência crescente de agentes mal-intencionados visando grandes projetos Linux é difícil de ignorar. Esperançosamente, porém, isso não continuará acontecendo — porque atacar projetos de código aberto não é apenas profundamente antiético, mas também gera muita confusão na comunidade sobre por que alguém faria isso em primeiro lugar.