Взломанный сайт Linux Mint распространял дистрибутивы с бэкдором

[yoshakar]

21 февраля руководитель проекта Linux Mint, Клемент Лефебр (Clement Lefebvre), уведомил пользователей популярного дистрибутива, что официальный сайт проекта был взломан неизвестными лицами. Ссылки на скачивание дистрибутива вели на изменённые образы системы, в которые был встроен троян.

Руководитель проекта сообщил, что скомпрометирована оказалась, судя по всему, только версия Linux Mint 17.3 Cinnamon edition, ссылка на которую существовала на сайте 20 февраля. Тем немногим пользователям, которые скачали её, рекомендуется удалить этот файл – и, естественно, никуда её не устанавливать. Для проверки скачанных файлов можно использовать MD5 хэши, которые Лефебр указал в записи в блоге.

geektimes.ru

[Kisle_gliste]

Не совсем троян, бот для DDoS атак. Но все равно вредонос.

[Snaut]

В общем-то расчёт хакеров был на хомячков - достаточно проверить контрольные суммы образов, чтобы выявить несоответствие.

[Kopilov]

А что, контрольные суммы хакеры не подменили? Или тру крысы качают контрольные суммы с другого зеркала?

[Bizdelnick]

Так до зеркал не добрались, только ссылки на сайте подменили.

[Kopilov]

Так до зеркал не добрались, только ссылки на сайте подменили.

Что до зеркал не добрались -- я про это и говорю. А не подменили ли контрольные суммы на главном сайте вместе со ссылками? Аля, чтобы заметить подмену, надо было взять контрольную сумму с невзломанного зеркала.

[Bizdelnick]

Так их там нет и никогда не было, насколько я понимаю.