Strona Linux Mint padła ofiarą hakerów, użytkownicy mogli pobierać fałszywe ISO z backdoorami

Lefebvre poinformował, że grupa hakerów stworzyła zmodyfikowany obraz ISO Linux Mint, który zawierał złośliwy kod w postaci backdoora. Oszuści włamali się na stronie Linux Mint i zmodyfikowali linki do pobrania, aby nakłonić użytkowników do ściągania złośliwego obrazu ISO.

Naruszona wersja to Linux Mint 17.3 Cinnamon – wszyscy, którzy pobrali to wydanie w dniu 20 lutego 2016 roku powinni niezwłocznie usunąć je z komputera. Clement Lefebvre zapewnił, że wszystkie inne wersje pobrane z serwerów są bezpieczne.

Twórcy Linux Mint zapewniają, że sytuacja jest już opanowana i zalecają zmianę haseł osobom, które pobrały i zainstalowały system z zainfekowanego obraz ISO. W momencie pisania tego artykułu strona linuxmint.com nie odpowiada.

Jak sprawdzić czy plik ISO jest niebezpieczny? Należy sprawdzić sygnaturę MD5. Poprawne podpis podane są poniżej:

6e7f7e03500747c6c3bfece2c9c8394f linuxmint-17.3-cinnamon-32bit.iso
e71a2aad8b58605e906dbea444dc4983 linuxmint-17.3-cinnamon-64bit.iso
30fef1aa1134c5f3778c77c4417f7238 linuxmint-17.3-cinnamon-nocodecs-32bit.iso
3406350a87c201cdca0927b1bc7c2ccd linuxmint-17.3-cinnamon-nocodecs-64bit.iso
df38af96e99726bb0a1ef3e5cd47563d linuxmint-17.3-cinnamon-oem-64bit.iso

Źródło: Softpedia