Un utilisateur signale un incident potentiel de malware sur Xubuntu.org

Un utilisateur de Reddit rapporte que Xubuntu.org pourrait avoir été compromis, distribuant un fichier ZIP contenant un cheval de Troie au lieu de l'installateur réel.

Ce n’est pas le genre de nouvelles que j’aime partager, mais malheureusement, cela fait partie de l’histoire que nous devons raconter. Voici ce qui se passe. Un utilisateur de Reddit a soulevé un problème de sécurité sérieux, affirmant que le site officiel de Xubuntu pourrait avoir été compromis et qu’il diffusait brièvement des logiciels malveillants via sa page de téléchargement.

Selon le billet, cliquer sur le bouton « Télécharger » du site aurait conduit à un fichier nommé « Xubuntu-Safe-Download.zip », qui contenait un exécutable Windows identifié par VirusTotal comme un cheval de Troie. Le fichier malveillant semblait se faire passer pour un programme d’installation et incluait un faux document de conditions d’utilisation pour paraître légitime.

Le rapport suggère que le logiciel malveillant agissait comme un clipper de crypto-monnaie, conçu pour détourner les transactions en crypto-monnaie en remplaçant les adresses de portefeuille copiées dans le presse-papiers par celles appartenant à l'attaquant.

Au moment du rapport, il était dit que la redirection malveillante était active depuis environ six heures avant que l’équipe Xubuntu ne supprime le lien compromis. Au moment de la rédaction, cliquer sur le lien « Télécharger » sur le site Web ne fait rien — cela vous renvoie simplement à la page d’accueil, confirmant les soupçons qu’il y a quelque chose qui ne va pas.

À ce jour, le projet n’a publié aucune déclaration officielle confirmant ou niant l’incident, et il n’est pas clair comment le prétendu manquement s’est produit. Pour l’instant, il est conseillé aux utilisateurs d’attendre une mise à jour officielle des équipes Xubuntu (ou Canonical) avant de tirer des conclusions. Sur les forums Ubuntu Discourse, le sujet a également été abordé, mais il est actuellement verrouillé pour une révision par le personnel.

Les membres de la communauté ont recommandé la prudence et ont conseillé aux utilisateurs ayant peut-être téléchargé quoi que ce soit depuis le site Web de Xubuntu pendant la période concernée de vérifier l'intégrité des fichiers à l'aide de sommes de contrôle ou de télécharger les images officielles depuis les miroirs vérifiés d'Ubuntu.

Et enfin, nous ne pouvons pas passer sous silence le fait que ce rapport intervient dans un contexte de récentes problématiques de sécurité touchant certains projets majeurs liés à Linux. Rien que ces derniers mois, le Arch AUR a été confronté à une compromission de paquet, l’instance GitLab de Red Hat a été piratée, et l’infrastructure de Fedora et d’Arch a subi une attaque DDoS qui a temporairement perturbé certains de ses services.

Bien que ces incidents diffèrent par leur nature et leur impact, la tendance croissante des acteurs malveillants à cibler les grands projets Linux est difficile à ignorer. Espérons toutefois que cela ne continuera pas—car s’attaquer à des projets open source n’est pas seulement profondément contraire à l’éthique, mais crée aussi beaucoup de confusion dans la communauté sur les raisons pour lesquelles quelqu’un ferait cela en premier lieu.