搜索

[9837] 2016-02-22_LinuxMint网站被黑，下载链接指向带有后门的ISO镜像

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-02-22_LinuxMint网站被黑，下载链接指向带有后门的ISO镜像 L i n u x   M i n t 网 站 被 黑 ， 下 载 链 接 指 向 带 有 后 门 的 I S O 镜 像 简 单   F r e e B u f   2 0 1 6 - 0 2 - 2 2 你 在 你 在 2 0 1 6 年 年 2 月 月 2 0 日 下 载 过 日 下 载 过 L i n u x   M i n t 吗 ？ 你 可 能 已 经 感 染 了 病 毒 吗 ？ 你 可 能 已 经 感 染 了 病 毒 … … L i n u x   M i n t 是 目 前 最 畅 销 、 最 流 行 的 L i n u x 发 行 版 ， 如 果 你 最 近 刚 下 载 并 安 装 了 该 操 作 系 统 ， 不 幸 的 告 诉 你 ， 你 下 载 的 可 能 是 带 有 恶 意 程 序 的 I S O 镜 像 。 2 0 日 晚 上 ， 一 些 未 知 名 的 黑 客 或 者 组 织 入 侵 进 了 L i n u x   M i n t 网 站 ， 替 换 了 网 站 中 的 下 载 链 接 ， 指 向 一 个 提 供 了 L i n u x   M i n t   1 7 . 3 C i n n a m o n 版 本 恶 意 I S O 镜 像 的 服 务 器 。 L i n u x   M i n t   负 责 人 C l e m e n t   L e f e b v r e 评 论 到 ： 黑 客 们 制 作 了 一 个 修 改 版 的 L i n u x   M i n t   I S O ， 在 上 面 植 入 了 后 门 ， 然 后 设 法 入 侵 了 我 们 网 站 ， 把 下 载 链 接 指 向 了 这 个 修 改 版 。 ” 谁 会 感 染 带 后 门 的 谁 会 感 染 带 后 门 的 L i n u x   M i n t 呢 ？ 呢 ？ L i n u x   M i n t 团 队 目 前 发 现 只 有 一 个 版 本 会 受 影 响 ， 它 就 是 L i n u x   M i n t   1 7 . 3   C i n n a m o n 版 本 。 入 侵 事 件 发 生 在 2 0 日 晚 上 ， 所 以 受 影 响 的 人 群 只 限 制 在 周 六 晚 上 下 载 L i n u x   M i n t   1 7 . 3   C i n n a m o n 版 本 的 用 户 。 如 果 你 是 在 2 0 日 之 前 下 载 或 者 卸 载 了 L i n u x   M i n t   1 7 . 3   C i n n a m o n 版 本 ， 那 你 就 不 会 受 到 影 响 。 如 果 你 下 载 的 是 其 他 版 本 的 L i n u x   M i n t ， 即 便 通 过 T o r r e n t 或 者 H T T P 链 接 包 含 了 M i n t   1 7 . 3   C i n n a m o n ， 那 也 不 会 受 影 响 。 攻 击 详 情 攻 击 详 情 黑 客 通 过 团 队 的 W o r d P r e s s 博 客 访 问 了 底 层 服 务 器 ， 然 后 获 得 了 访 问 数 据 的 s h e l l 。 调 查 小 组 的 发 现 ， 黑 客 操 控 了 L i n u x   M i n t 下 载 页 面 ， 并 将 下 载 链 接 指 向 了 一 个 恶 意 F T P （ 文 件 传 输 协 议 ） 服 务 器 上 ， 该 服 务 器 被 发 现 位 于 保 加 利 亚 （ I P : 5 . 1 0 4 . 1 7 5 . 2 1 2 ） 。 受 影 响 的 L i n u x   I S O   安 装 了 完 整 的 操 作 系 统 （ 含 有 网 络 中 继 聊 天 （ I R C ） 后 门 T s u n a m i ） ， 所 以 黑 客 便 可 以 通 过 I R C 服 务 器 访 问 了 系 统 。
注 ： 注 ： T s u n a m i 是 非 常 著 名 的 L i n u x   E L F 木 马 ， 一 个 简 单 的 I R C   b o t ， 用 于 发 动 D D o S 攻 击 。 黑 客 黑 客 v s   L i n u x   M i n t 系 统 管 理 员 系 统 管 理 员 L i n u x   M i n t 团 队 迅 速 发 现 了 这 次 黑 客 入 侵 ， 清 除 了 网 站 上 的 恶 意 链 接 ， 随 之 在 L i n u x   M i n t 博 客 上 承 认 了 这 次 入 侵 事 件 。 但 是 不 久 之 后 ， 这 群 黑 客 又 再 次 入 侵 了 它 们 的 下 载 页 面 。 事 实 上 ， L i n u x   M i n t 没 有 清 除 掉 黑 客 所 利 用 的 入 侵 端 口 ， 所 以 后 来 L i n u x   M i n t 团 队 选 择 下 线 了 整 个   l i n u x m i n t 域 名 ， 以 防 止 I S O 镜 像 进 一 步 的 感 染 用 户 。 我 们 不 清 楚 这 次 攻 击 背 后 的 目 的 是 什 么 ， 如 果 攻 击 者 进 一 步 的 攻 击 我 们 ， 并 且 他 们 的 目 标 就 是 伤 害 我 们 ， 我 们 将 会 寻 求 法 律 和 安 全 公 司 的 帮 助 ， 找 出 背 后 的 元 凶 。 ” 黑 客 售 卖 黑 客 售 卖 L i n u x   M i n t 网 站 数 据 网 站 数 据 黑 客 在 网 上 售 卖 L i n u x   M i n t 数 据 ， 全 站 数 据 仅 售 8 5 美 元 。 这 些 黑 客 们 似 乎 是 菜 鸟 ， 或 者 经 验 不 足 的 组 织 ， 有 经 验 的 黑 客 一 般 不 会 选 择 用 I R C   b o t 来 攻 击 最 新 的 L i n u x 发 行 版 。 而 且 从 他 们 的 入 侵 行 为 被 发 现 之 后 又 再 次 发 动 攻 击 来 看 ， 他 们 也 应 该 是 经 验 较 少 的 黑 客 。 怎 样 保 护 怎 样 保 护 L i n u x 设 备 安 全 ？ 设 备 安 全 ？ I S O 镜 像 用 户 可 以 先 检 查 签 名 是 否 有 效 ， 对 比 设 备 的 M D 5 签 名 是 否 与 官 方 版 本 一 致 。 有 效 的 签 名 为 ： 6 e 7 f 7 e 0 3 5 0 0 7 4 7 c 6 c 3 b f e c e 2 c 9 c 8 3 9 4 f     l i n u x m i n t - 1 7 . 3 - c i n n a m o n - 3 2 b i t . i s o e 7 1 a 2 a a d 8 b 5 8 6 0 5 e 9 0 6 d b e a 4 4 4 d c 4 9 8 3     l i n u x m i n t - 1 7 . 3 - c i n n a m o n - 6 4 b i t . i s o 3 0 f e f 1 a a 1 1 3 4 c 5 f 3 7 7 8 c 7 7 c 4 4 1 7 f 7 2 3 8     l i n u x m i n t - 1 7 . 3 - c i n n a m o n - n o c o d e c s - 3 2 b i t . i s o 3 4 0 6 3 5 0 a 8 7 c 2 0 1 c d c a 0 9 2 7 b 1 b c 7 c 2 c c d     l i n u x m i n t - 1 7 . 3 - c i n n a m o n - n o c o d e c s - 6 4 b i t . i s o d f 3 8 a f 9 6 e 9 9 7 2 6 b b 0 a 1 e f 3 e 5 c d 4 7 5 6 3 d     l i n u x m i n t - 1 7 . 3 - c i n n a m o n - o e m - 6 4 b i t . i s o 如 果 已 经 安 装 了 带 有 后 门 的 系 统 ， 建 议 执 行 以 下 步 骤 ： 1 . 立 即 断 网 2 . 备 份 所 有 的 数 据 3 . 格 式 化 或 者 重 新 安 装 操 作 系 统 4 . 更 改 敏 感 网 站 和 邮 箱 的 密 码 *   参 考 来 源 t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理