L'utilisateur signale un possible incident de logiciel malveillant sur Xubuntu.org

Un utilisateur de Reddit rapporte que Xubuntu.org pourrait avoir été compromis, distribuant un fichier ZIP contenant un cheval de Troie au lieu du véritable installateur.

Ce n’est pas le genre de nouvelles que j’aime partager, mais malheureusement, cela fait partie de l’histoire que nous devons raconter. Voici ce qui se passe. Un utilisateur de Reddit a soulevé une inquiétude sérieuse concernant la sécurité, affirmant que le site officiel de Xubuntu pourrait avoir été compromis et a brièvement diffusé un logiciel malveillant via sa page de téléchargement.

Selon le message, cliquer sur le bouton « Télécharger » du site aurait conduit à un fichier nommé « Xubuntu-Safe-Download.zip », qui contenait un exécutable Windows identifié par VirusTotal comme un cheval de Troie. Le fichier malveillant semblait se faire passer pour un installateur et incluait un faux document de conditions d'utilisation pour paraître légitime.

Le rapport suggère que le logiciel malveillant agissait comme un clipper de crypto-monnaie, conçu pour détourner les transactions de crypto-monnaie en remplaçant les adresses de portefeuille copiées dans le presse-papiers par celles appartenant à l'attaquant.

Au moment du rapport, il était indiqué que la redirection malveillante avait été active pendant environ six heures avant que l'équipe Xubuntu ne supprime le lien compromis. Au moment de la rédaction, cliquer sur le lien « Télécharger » sur le site web ne fait rien — cela vous ramène simplement à la page d'accueil, ce qui confirme les soupçons qu'il y a quelque chose qui ne va pas.

À ce jour, le projet n'a publié aucune déclaration officielle confirmant ou niant l'incident, et il n'est pas clair comment la prétendue violation s'est produite. Pour l'instant, il est conseillé aux utilisateurs d'attendre une mise à jour officielle de la part des équipes Xubuntu (ou Canonical) avant de tirer des conclusions. Sur les forums Ubuntu Discourse, le sujet est également apparu, mais il est actuellement verrouillé pour examen par le personnel.

Les membres de la communauté ont recommandé la prudence et conseillé aux utilisateurs qui auraient pu télécharger quoi que ce soit depuis le site Xubuntu pendant la période concernée de vérifier l’intégrité des fichiers à l’aide de sommes de contrôle ou de télécharger les images officielles depuis les miroirs vérifiés d’Ubuntu.

Et enfin, nous ne pouvons pas manquer de mentionner que ce rapport arrive au milieu d'une série de problèmes de sécurité récents affectant certains grands projets liés à Linux. Rien que ces derniers mois, l'AUR d'Arch a été victime d'une compromission de paquet, l'instance GitLab de Red Hat a été piratée, et l'infrastructure de Fedora et d'Arch a subi une attaque DDoS qui a temporairement perturbé certains de ses services.

Bien que ces incidents diffèrent par leur nature et leur impact, il est difficile d’ignorer la tendance croissante des acteurs malveillants visant les principaux projets Linux. Espérons cependant que cela ne continuera pas — car attaquer des projets open source n’est pas seulement profondément contraire à l’éthique, mais cela crée également beaucoup de confusion dans la communauté sur les raisons pour lesquelles quelqu’un ferait cela en premier lieu.