Linux Mint 官网遭骇,ISO 档案被植入恶意程式

Linux Mint 官方 2 月 21 日在部落格宣布 Linux Mint 网站受到骇客入侵,但仅有少数人受到影响。Linux Mint 官方指出骇客修改了网站连结,让连结连到植入后门程式的 Linux Mint ISO 档案。此外,官方论坛的资料也确定被骇。

Linux Mint 是一套以 Ubuntu 为基础的 Linux 作业系统,也是目前最受欢迎的 Linux 版本之一。Linux Mint 的风格简单易懂,让一般用户也能够轻鬆上手,是一款相当优秀的自由作业系统。Linux Mint 定期会提供新的版本,而这次受到影响的就是 Linux Mint 的最新版本。

目前确认只有在 2 月 20 日下载 Linux Mint 17.3 Cinnamon 版本的用户会被感染,官方也提供了检查方法。用户可以透过检查其档案的 MD5 签名是否符合官方版本,确认档案是否为受到感染。若确认下载到具有恶意程式的档案,官方建议将档案删除,下载于 DVD 的就直接丢弃,下载于 USB 的则将 USB 格式化。对于已经安装了被感染版本的用户,官方建议终止网路连结并备份个人资料,格式化或重新安装作业系统,最后更改电子邮件和敏感网站的密码以维护个人资料的安全。

2 月 21 日下午 Linux Mint 再度发布公告,说明官方论坛的资料在这次的恶意攻击中也遭到入侵,建议在论坛拥有帐号的用户尽速更换所有敏感网站的密码。被窃取的资料包括使用者名称、被加密过的密码备份、电子邮件地址、论坛中的个人档案和私人讯息。Linux Mint 表示虽然被加密过的密码备份无法被解密,但若密码强度不足或是与个人资料相关还是有可能被破解,因此建议所有用户更换密码。

Linux Mint 团队表示网站尚未恢复正常,但已经发现发动恶意攻击的来源位于保加利亚的索菲亚。这次攻击行动的动机尚未查清,不过 Linux Mint 团队将与有关当局及网路安全公司合作以揪出元凶。

[GPL], via Wikimedia Commons)

相关连结
上一篇: 下一篇: