فیلم بیشتر »»
کد خبر ۴۵۵۱۹۴
تاریخ انتشار: ۰۸:۰۲ - ۱۵-۱۲-۱۳۹۴
کد ۴۵۵۱۹۴
انتشار: ۰۸:۰۲ - ۱۵-۱۲-۱۳۹۴

پرکاربردترین سایت توزیع لینوکس هک شد

عصر ایران
Linux Mint یکی از مشهورترین سایتهای توزیع لینوکس در دنیا است اما به تازگی، نسخه ISO آن با یک نسخه حاوی backdoor جایگزین شده است.

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای از هک شدن پرکاربردترین سایت توزیع نرم افزار متن باز لینوکس - Linux Mint - خبر داد.

پرکاربردترین سایت توزیع لینوکس هک شد

Linux Mint یکی از مشهورترین سایتهای توزیع لینوکس در دنیا است اما به تازگی، نسخه ISO آن با یک نسخه حاوی backdoor جایگزین شده است.

مرکز ماهر اعلام کرد: اگر شما هم جزء آن دسته از افرادی هستید که در تاریخ ۲۰ فوریه سال جاری میلادی توزیع Mint را دانلود و نصب کرده اید، در حقیقت از یک توزیع آلوده در حال استفاده هستید.

چرا که در تاریخ ۲۰ فوریه یک گروه ناشناس از هکرها به سایت Linux Mint حمله کرده و لینک دانلود مربوط به توزیع Mint را با لینکی که به یکی از سرورهای خودشان اشاره می کند و حاوی یک نسخه ISO حاوی backdoor است، به نام Linux Mint ۱۷.۳ Cinnamon Edition جایگزین کردند.

به گفته تیم Linux Mint این حمله فقط یکی از نسخه های این توزیع را به نام Linux Mint ۱۷.۳ Cinnamon Edition آلوده کرده است. ضمن اینکه تنها دانلودهایی که در تاریخ ۲۰ فوریه انجام شده است، آلوده شده اند.

هکرها با استفاده از دسترسی به سرورهای زیرساخت Mint و پس از آن با دسترسی به سرور www-data توانسته اند یک shell از آن در اختیار گیرند. پس از آن هکرها با دستکاری صفحه دانلود مربوط به Linux Mint و جایگزینی آن با یک سرور FTP آلوده موجود در کشور بلغارستان (با آدرس ۵.۱۰۴.۱۷۵.۲۱۲) اقدام به جایگزینی لینک دانلود این توزیع لینوکس کرده اند.

این توزیع آلوده علاوه بر دارا بودن تمام ویژگی های توزیع های عادی Linux Mint، حاوی یک backdoor با نام Tsunami است که این امکان را به حمله کننده می دهد که از طریق سرورهای IRC (Internet Relay Chat) به سیستم قربانی دسترسی داشته باشد.

Tsunami یکی از تروجان های نام آشنای مربوط به لینوکس است که در واقع یک IRC bot ساده بوده و برای حملات DDOS از آن استفاده می شود.

البته تیم مدیریتی Linux Mint با شناسایی این حمله و پاک کردن لینک آلوده موجود، از آلوده شدن تعداد بیشتری از کاربران جلوگیری کرده است. بری این کار تیم Linux Mint تمامی دامنه‌های linuxmint.com را به صورت آفلاین درآورده و عملیات لازم را انجام داده است.

همچنین این گروه هکری با سرقت کل دیتابیس سایت Linux Mint اقدام به فروش آن به قیمت ۸۵ دلار کرده اند. گفته می شود که این گروه هکری یک تیم نه چندان حرفه ای بوده که توانسته با استفاده از بدافزارها و ابزارهای آماده اقدام به انجام این حمله کند.

منبع: مهر

پربیننده ترین پست همین یک ساعت اخیر
برچسب ها: لینوکس ، هک
ارسال به دوستان
بزرگ‌ترین قرارداد تاریخ Saab؛ ۳ زیردریایی A26 برای لهستان به ارزش ۴.۹ میلیارد دلار(+عکس) دو خودروساز بزرگ ژاپنی متحد می‌شوند؛ هوندا از توافق قریب‌الوقوع با نیسان خبر داد در یک جمعیت متراکم چطور خود را نجات دهیم؟(اینفوگرافیک) تصمیم تازه درباره تعطیلی روز سه‌شنبه شورشیان پاپوآ یک خلبان آمریکایی را به ضرب گلوله کشتند؛ ارتش اندونزی جسد را کشف کرد (+فیلم و عکس) نخستین نقشه دیجیتال زمین‌شناسی بستر اقیانوس‌های جهان چه شکلی بود؟ (+عکس) تاکسی‌های رایگان تهران در کدام محورها فعال هستند؟ رئیس اتحادیه بنکداران: نگران تامین کالاهای اساسی نباشید گلدانی که همراه گیاه بزرگ می‌شود؛ ایده‌ای نو برای خداحافظی با تعویض گلدان (+عکس) ۹ روز پس از زلزله ونزوئلا؛ خانواده‌ها در انتظار تایید مرگ عزیزانشان صادرات نفت عربستان افزایش یافت شستشوی بینی، ترفندی باستانی برای جلوگیری از سرماخوردگی برخورد خودرو با گردشگران در استان آذربایجان غربی قربانی گرفت/ یک فوتی و ۱۴ مصدوم این عکس از مراسم وداع، یک سند تاریخی است آخرین وضعیت بازار رمزارزها در جهان/سرمایه‌گذاران دوباره به بیت‌کوین هجوم آوردند