24.02.2016

Hacker'lar Linux Mint resmi sitesine girip kendi arka kapısı olan ISO dosyalarını yükleyerek dağıtılmasını sağladılar.

 

Toplum tarafından ilerletilen dağıtım blog yazısı ile durumu doğruladı. Firmanın bildirisi kısa süreli bir saldırıya maruz kaldıkları ve çok fazla kişinin etkilenmemesi gerektiği yönünde oldu.

WordPress blog'undan erişim sağlayan saldırganlar sonrasında indirme sayfasındaki linki zararlının dulunduğu Bulgar FTP sunucusuna yönlendirdiler. Hazırladıkları ISO imaj dosyası olması gerektiği gibi işletim sistemini kurarken aynı zamanda Tsunami isimli IRC arka kapısını da yüklüyor.

 

20 Şubatta siteden Linux Mint17.3 Cinnamon sürümünü indirenlerin etkilendiği saldırı tahminen bir kaç yüz kişiyi etkilemiş gözüküyor.