1
• Пока все обсуждают фейковую новость об утечке данных "самого безопасного мессенджера в мире", официальный сайт дистрибутива Xubuntu был взломан. Хакеры поменяли ссылки на странице загрузки дистрибутива, при переходе по которым скачивался архив с малварью, замаскированную под инсталлятор Xubuntu. Проверка указанного файла в сервисе VirusTotal показывает наличие вредоносного ПО.
• Если жертва запустит данный файл, то откроется фиктивный интерфейс, включающий выбор версии дистрибутива для загрузки, а также кнопку Generate Download Link. При нажатии на кнопку в каталог AppData Roaming сохраняется файл elzvcf.exe и в реестре Windows настраивается его выполнение при запуске системы. По предварительной информации вредоносное ПО анализирует данные в буфере обмена и заменяет адреса криптокошельков Bitcoin, Litecoin и т.д. на кошельки злоумышленников.
• Разработчики Xubuntu пока не прокомментировали ситуацию, но несколько часов назад удалили вредоносный архив и заблокировали доступ к разделу xubuntu.org/download/, организовав перенаправление на главную страницу сайта.
➡️ https://lists.ubuntu.com/archives/xubuntu
#Новости