Xubuntu官网遭黑客入侵，Linux镜像下载页面被替换为恶意软件
2025-10-20 10:37
10 月 20 日消息，博主 vx-underground 在 Reddit 和 X 平台上报告，其访问 xubuntu.org/download/ 页面下载 Xubuntu Linux 时，得到的文件包并非预期的 Linux 镜像，而是一个包含可疑 Windows 可执行文件（.exe）的 ZIP 压缩包。
该博主拆解相应压缩包，发现其中含有两份文件，分别是所谓的“条款文件“tos.txt，其中写有“Copyright (c) 2026 Xubuntu.org”字样（由于当前仍是 2025 年，这个“2026 版权年份”的信息显然并不对头）；以及可疑的 .exe 可执行文件。
经过分析，相应 .exe 文件实为一种加密货币窃取恶意软件（crypto clipper），在用户点击后即会潜伏在 Windows 的 AppData 目录搜集用户隐私信息。对此，评论区许多用户表示黑客此举“不可思议”，相应行为“极不专业”，看上去像是低质量的攻击尝试。
后续，Xubuntu Linux 官方确认称平台遭黑客入侵，并临时禁用了 xubuntu.org/download，以防止更多用户误下载受感染文件。
我们依赖托管环境进行升级，似乎出现了一个小问题。我们正在处理，目前已暂时关闭下载页面。
另据 Linux News 报道，xubuntu.org 可能自本月中旬就遭到黑客入侵，除下载文件被篡改外，还有用户发现网站上出现完全不相关的文字内容和修改过的版权页（同样标注“Copyright (c) 2026 Xubuntu.org”），证明网站上仍有更多地方遭到黑客修改，因此用户应当等待 Xubuntu 官方确认清理完成后再重新下载镜像。
【来源：IT之家】
相关推荐
Linux对AI生成代码制定规则：允许使用Copilot等辅助工具，人类承担失误责任deepin25.1发布：升级Linux内核6.18，系统级“Claw 模式”上线
Linux打印系统CUPS爆出高危漏洞，零点击提权至root最高权限
Linux 7.0 RC6发布，Torvalds对异常多的补丁数量表示担忧
Linux用户注意：Snap Store爆发新型攻击，过期域名成黑客后门
氛围编程真香 “Linux 之父”Linus 在个人业余项目中尝试拥抱AI
Linux内核首个涉及Rust代码的安全漏洞公开
员工代码写不够就解雇！Linux创始人炮轰马斯克太愚蠢
Linux 6.18内核发布：首次原生支持小米REDMI book笔记本电脑AI按键等
大批用户坚决不升Win11！最像Windows的Linux的火了：下载量突破100万次
腾讯工程师发布Swap Table补丁系列，Linux内核性能提升20~30%
Linux基金会 谷歌 微软 Meta Opera成立Chromium浏览器支持者联盟
英特尔向 Linux 内核添加 Nova Lake、Razer Lake 世代处理器 ID
Wine 10.0-rc1发布：Linux运行Windows应用新篇章
Linux之父怒怼AMD/英特尔的x86微架构级别：完全崩溃的垃圾
谷歌安卓15 QPR2新增Linux终端，让开发者在虚拟机中运行Linux应用
腾讯上线Linux微信官网：提供x86、Arm及龙芯LoongArch版下载
从将其视为癌症到全面拥抱 微软：Linux是Azure上最受欢迎系统
不效仿Win11 Linux不仅继续支持AMD Zen2 还要优化其性能
Linux Kernel 6.2生命周期结束 开发者敦促用户升级到Linux 6.3
微软将加强Linux上的脚本执行控制 目标提高安全性
Linux 5.17进一步优化Btrfs文件系统：目录删除快
Firefox仍是Linux Mint默认浏览器
Linux内核更新：AMD锐龙5000 APU白捡最多28％性能
AMD Zen4 96核心准备就绪！Linux已支持12个CCD小芯片
新内核Linux 5.16对12代酷睿处理器负优化：性能大幅下滑
惠普计划在部分工作站产品上预装 Windows的Linux 子系统
谷歌提升Linux内核漏洞赏金 分为31337和50337美
Hive恶意团队正开发Linux版勒索软件 目前缺乏相关功能
Linux Kernel 5.15首个候选版本发布：引入全新
谷歌警告三星：别瞎动Linux内核代码
IBM收购红帽 将对Linux开源世界产生影响深远
微软首次推出自主版本Linux系统
Linux发明者批评英特尔芯片设计
英特尔芯片设计缺陷大, 迫使Linux和Windows更新设计
勒索软件席卷全球 用Linux取代Windows就安全了吗
Valve为Linux推出SteamVR开发者版
无处不在的Linux是如何毁了微软统治世界的计划？
25年Linux之路：没有它，互联网可能不会这么精彩
QQ怎么看？微软新款Linux版Skype下载发布
<返回首页
Copyright CmsTop.com
2026年04月14日 02:41:09