Em um anúncio surpreendente, Clement Lefebvre – líder do projeto Linux Mint – disse que o site do Linux Mint foi comprometido e que hackers foram capazes de editar o site para apontar para um ISO maliciosa do Linux Mint 17.3 Cinnamon edition, no último sábado, 20 de fevereiro.
Então, se você baixou o Linux Mint 17.3 Cinnamon edition antes do sábado ou baixou uma versão diferente / sabor (incluindo Linux Mint 17.3 Cinnamon via torrent ou link HTTP direto) não estão afetados. Vale a pena mencionar que, desde que a equipe tomou conhecimento do ocorrido, os links foram corrigidos e tudo já voltou de volta ao normal, sendo seguro baixar as ISOs do Linux Mint novamente.
O post no blog de Lefebvre explica como os usuários podem verificar a assinatura MD5 de qualquer ISO que o usuário achar que pode ter sido infectada. Os usuários que têm uma ISO infectada são aconselhados a eliminar a ISO, descartando o CD (caso tenha sido gravado em mídia de disco) ou formatando o pendrive (ou outro dispositivo usb e/ou cartão de memória).
Para aqueles que usaram a ISO para instalar o sistema operacional em seu computador, são recomendados os seguintes passos:
– Deixe o computador offline,
– Faça o backup de seus dados pessoais,
– Reinstale o sistema operacional (com um nova ISO limpa) ou formate a partição,
– E altere as senhas para sites que você usou – especialmente contas de e-mail.
Não está claro ainda se a equipe tem planos de colocar as autoridades atrás dos hackers. As ISOs e o site que o backdoor contacta estão hospedados em Sofia, na Bulgária. A equipe do Mint alega ter o nome de três pessoas que poderiam estar envolvidas com o ataque, dando às autoridades um bom lugar para começar, se forem investigados.
Então, para esclarecer, as ISOs que agora está no site do Mint estão limpas – somente aqueles que o fizeram o download de uma ISO no sábado, 20 de fevereiro, tem com que se preocupar. O Linux é normalmente conhecido por ser bastante resistente à malwares, graças à arquitetura do sistema operacional, bem como a sua relativa obscuridade, quando comparado com o Windows.
Com informações de Linux Mint Blog, Softpedia e Neowin.
