在linux系统中,linux mint提供安全、易用、易用、多种定制方式,因此全球拥有众多粉丝。 据说这是linux史上第三大最受欢迎的操作系统。
但是上周末,这个系统被攻击的消息传遍了几乎所有的开源社区。 一个叫peace的黑客组织在新年到linux mint team见鬼,忙碌了一段时间。
遇到李鬼,被喝了毒酒
linux mint官方博客表示,黑客入侵了linux mint官网,更改了下载链接,将文件下载目的地指向了嵌入后门的精致改版linux mint iso文件。 受影响的版本是linux mint 17.3 cinnamon版。
这就像你正要去梁山找李逵喝酒,却被李鬼撞见,被李鬼灌了毒酒,自己细嫩被李鬼拿走了一样。
后来,这件事的创始人说,他们这样做的首要目的是建立僵尸互联网。 新消息是,黑客获得的大量消息在地下黑色产业链上销售。
85美元可以买到所有的账户新闻
为什么说是猴子的犀牛攻击?
首先,黑客不仅通过漏洞成功入侵了linux mint的官网,还至少成功入侵了两次。 另外,linux mint政府在最近被黑客攻击后发现了被黑客攻击的事件,并进行了紧急解决。
linux mint创始人clement lefebvre表示,只有星期六以后下载的客户受到影响,只有数百人。 但是,安全专栏的作者zack whittaker展示的是另一个版本。
通过加密聊天工具,zack whittaker与攻击创始人peace这个欧洲独立黑客组织取得了联系。 对方说成千上万的顾客下载了感染文件,其中数百个终端装置在黑客的管理之下。
事实上,黑客在1月28日和2月18日两次入侵linux mint的官方网站,窃取了大量的网站数据。 最近发生在官方确认攻击的两天前。
为了说明自己说的话不空虚,黑客向zack whittaker共享了一部分数据。 经过验证,这些数据确实是网站顾客的个人新闻,包括邮箱地址、生日、个人图像、账户密码hash等。 peace说他们解密了账户密码的一部分,剩下的也在解密中。
现在很多顾客还没有反应过来,peace就把这些顾客新闻带到地下黑产市场销售。 比特币0.197美元或85美元可以购买所有的顾客新闻。
haveibeenpwned是一个提供在线安全检测的网站,上周日,其检测结果显示,受影响的账户数约为7.1万人,接近整个数据库的一半。
李鬼交换李逵的过程再现了
今年1月,peace组织成员在网上闲逛时发现linux mint官网存在非法访问漏洞,同时获得了网站管理员权限。 黑客拥有信用证书,可以登录网站管理后台,并拥有与linux mint创始人lefebvre相同的权限。 但是,拒绝公开证书是否仍然有效。
上周六,黑客将其中一个64位linux系统镜像( iso )替换为嵌入后门的精密iso文件。 之后,他们决定替换网站上所有可下载的镜像。
整个过程看起来又多又复杂,但实际上并不像你想象的那么困难。 由于linux系统的代码是开源的,黑客在几个小时内就完成了带后门的linux系统软件包的开发。
之后,peace在保加利亚的文件服务器上安装了恶意程序。 由于带宽速度慢,他们抱怨消费了很久才入住。
为了快速分发,让更多的客户相信下载的是官方版本,黑客用自己的权限,将下载页面官方用于验证文件完整性的散列值替换为后台程序的散列值
这个黑客攻击的目的不是建立任何特定的目标,而是建立僵尸互联网。 黑客采用了海啸( tsunami )这个恶意程序。 海啸( tsunami )一般用于网络攻击。 它还提供其他增强功能,如执行远程命令、下载文件等,使黑客可以远程更新和运行其他恶意程序。
几乎星期天,linux mint的官网不知道,但估计有数千个下载量。 据peace报道,截至22日上午,他的僵尸互联网还在运行中,随着事件的曝光,感染机器的数量明显减少。
百度安全专家:搞好风格后重新安装
虽然linux mint在中国的顾客不是很多,但从世界范围来看粉丝还很多。 根据上次的非正式统计,linux mint在全球约有600万客户。
此次攻击事件发生时,百度安全旗下百度云安全第一时间进行了跟踪跟进。 上周末,百度云安全联合百度安全实验室( x-lab )的安全专家在分解事情的同时,向百度云加速和百度安全宝的顾客发出了安全警报。
百度安全专家表示,由于时差原因,为了安全起见,(北京时间( 2月19-21日期间下载linux mint 17.3 cinnamon版的客户建议进行安全检查,同时按照官方博客的声明验证iso签名。 如果安装了带后门的系统,客户必须立即断开网络,备份数据,更改受影响站点的密码,对系统进行样式化,然后重新安装。
温馨提示:尊敬的[]站点管理员,将本页链接加入您的网站友情链接,下次可以快速来到这里更新您的站点信息哦!每天更新您的[“Linux Mint遭黑客“猴赛雷”攻击”]站点信息,可以排到首页最前端的位置,让更多人看到您的网站信息哦。
将以下代码插入您网页中,让网友帮您更新网站每日SEO综合情况
-
同声传译专业,会被人工智能淘汰吗? -
因为近些年的语言热,曾经热门的英语专业因为就业问题,被国家教育部亮了黄牌。学语言以后干什么?就业前景是什么?出国留学选什么?同传、翻译、对外英语教学(TESOL)怎么选
-
自考有入学考试吗?需要去上学吗?题王网tiw.cn -
自考有入学考试吗?需要去上学吗? 自学考试 是不需要进行入学考试的,考生报名后就可以取得入学资格,准入门槛很低,入学后考生自己进行学习就可以,只需按时参加考试,不需
-
“索尼忽然给拥有A卡口老镜头的玩家带来了新的希望” -
iso认证 【科技在线】 前几天,索尼突然给拥有a型固定架旧镜片的用户带来了新的希望,宣布了新的la-ea5适配器环。 外观更小巧美观,在新的相机上连接全a固定镜头可以实现相位对焦
-
“深圳严管外卖小哥违章新规:被交警处罚三次,禁骑1年” -
无刷电机驱动 【科技在线】 8月22日下午,深圳交警对外宣布,将会在全国率先搭建外卖送餐车精细化管理平台, 骑士 一旦被交警处罚累计3次,全部平台都将对其实行禁骑1年。 在八卦
-
“华为mate20发布在即,没有这个技术实属遗憾” -
tilebao 【科技在线】 上半年手机市场可以说相当混乱,各手机厂商凭借新版解决方案东风疯狂发布新机,仅小米就发布了10多款手机。 当然,高通企业的解决方案是必不可少的。 驲龙
-
“人类是地球上唯一的超级社会交往动物” -
笔趣库 【科技在线】 英国伦敦大学学院教授马克?马斯林称,伴随着人类祖先越来越聪明,他们的社会生活群体将变得更大。 北京时间8月8日消息,据国外媒体宣传,人类是地球上的超