Utilizador Sinaliza Possível Incidente de Malware no Xubuntu.org

Um utilizador do Reddit relata que o Xubuntu.org pode ter sido comprometido, servindo um ficheiro ZIP contendo um Trojan em vez do instalador real.

Não é o tipo de notícia que gosto de partilhar, mas, infelizmente, faz parte da história que temos de contar. Eis o que se passa. Um utilizador do Reddit levantou uma preocupação séria de segurança, afirmando que o site oficial do Xubuntu poderá ter sido comprometido e esteve temporariamente a distribuir malware através da sua página de downloads.

Segundo a publicação, ao clicar no botão “Download” do site, alegadamente era descarregado um ficheiro chamado “Xubuntu-Safe-Download.zip”, que continha um executável do Windows identificado pelo VirusTotal como um Trojan. O ficheiro malicioso parecia disfarçar-se de instalador e incluía um documento falso de termos de serviço para parecer legítimo.

O relatório sugere que o malware atuou como um 'crypto clipper', projetado para sequestrar transações de criptomoedas ao substituir endereços de carteiras copiados para a área de transferência pelos do atacante.

No momento do relatório, dizia-se que a redireção maliciosa tinha estado ativa durante cerca de seis horas antes de a equipa do Xubuntu remover o link comprometido. Até ao momento da escrita, clicar no link "Download" no site não faz nada — apenas leva-o de volta à página inicial, confirmando as suspeitas de que algo não está certo.

Até ao momento, o projeto não emitiu qualquer declaração oficial confirmando ou negando o incidente, e não está claro como terá ocorrido a suposta violação. Por agora, os utilizadores são aconselhados a aguardar uma atualização oficial das equipas do Xubuntu (ou da Canonical) antes de tirarem conclusões. Nos fóruns Ubuntu Discourse, o tópico também surgiu, mas está atualmente bloqueado para revisão da equipa.

Os membros da comunidade têm apelado à cautela e aconselhado os utilizadores que possam ter transferido algo do site da Xubuntu durante o período afetado a verificarem a integridade dos ficheiros usando somas de verificação ou a transferirem as imagens oficiais a partir dos espelhos verificados da Ubuntu.

E, finalmente, não podemos deixar de mencionar que este relatório surge em meio a uma série de problemas de segurança recentes que afetaram alguns projetos importantes relacionados com o Linux. Apenas nos últimos meses, o AUR do Arch enfrentou um compromissio de pacotes, a instância GitLab da Red Hat foi invadida, e a infraestrutura da Fedora e do Arch sofreu um ataque DDoS que interrompeu temporariamente alguns dos seus serviços.

Embora estes incidentes difiram na sua natureza e impacto, é difícil ignorar a tendência crescente de atores mal-intencionados a visar grandes projetos Linux. Espera-se, no entanto, que isto não continue a acontecer — porque atacar projetos de código aberto não é apenas profundamente antiético, como também gera muita confusão na comunidade sobre por que alguém iria sequer fazer isso em primeiro lugar.