Aanvallers zijn er gisteren in geslaagd de website van de Linuxdistributie Linux Mint te hacken en verschillende links te plaatsen die naar een versie van het besturingssysteem verwezen waar een backdoor in was aangebracht. Dat hebben de ontwikkelaars vandaag bekendgemaakt. Het gaat om verschillende gebackdoorde versies van Linux Mint 17.3 Cinnamon Edition waar via de gehackte website naar werd verwezen.
Volgens de ontwikkelaars speelt het probleem alleen bij mensen die deze versie gisteren hebben gedownload. Belangrijk om op te merken is dat de aanvallers niet de officiële downloads en broncode van Linux Mint hebben aangepast, maar verschillende links op de website hebben veranderd. Deze links wezen naar de gebackdoorde versies die op een andere website werden gehost.
Wie de besmette versies heeft gedownload krijgt het advies die te verwijderen. In het geval van een installatie wordt aangeraden de computer van het internet af te sluiten, persoonlijke gegevens te back-uppen, het besturingssysteem opnieuw te installeren en wachtwoorden van belangrijke websites, alsmede e-mail, te veranderen. De gehackte server is nog steeds offline. Volgens één van de ontwikkelaars wisten de aanvallers via WordPress binnen te komen, maar op welke wijze precies is niet bekendgemaakt. Beveiligingsonderzoeker Yonathan Klijnsma van Fox-IT meldt via Twitter dat de forumgegevens van Linux Mint op internet te koop aan worden geboden.
Deze posting is gelocked. Reageren is niet meer mogelijk.