Kiedy Microsoft u\u015bmierci\u0142 Windows 10, tysi\u0105ce u\u017cytkownik\u00f3w stan\u0119\u0142o w obliczu konieczno\u015bci szukania alternatywy. Ci, kt\u00f3rzy nie mogli przej\u015b\u0107 na Windows 11 z powodu zbyt s\u0142abego sprz\u0119tu (co mo\u017cna i tak w prosty spos\u00f3b obej\u015b\u0107), zacz\u0119li szuka\u0107 alternatyw \u2014 cz\u0119sto si\u0119gaj\u0105c po Linuxa. Niestety, ten zwrot ku wolnemu oprogramowaniu sta\u0142 si\u0119 \u0142akomym k\u0105skiem dla cyberprzest\u0119pc\u00f3w. W miniony weekend oficjalna strona Xubuntu: jednej z popularnych dystrybucji kr\u0119c\u0105cej si\u0119 wok\u00f3\u0142 core’owego Ubuntu, zosta\u0142a zhakowana i wykorzystywana do dystrybucji z\u0142o\u015bliwego oprogramowania.<\/p>\n
Co warto wiedzie\u0107:<\/p>\n
Decyzja Microsoftu o zako\u0144czeniu wsparcia dla Windows 10 (14 pa\u017adziernika 2025) zmusi\u0142a wielu u\u017cytkownik\u00f3w do poszukiwania planu awaryjnego. Dla cz\u0119\u015bci z nich Linux sta\u0142 si\u0119 naturalnym wyborem \u2013 stabilny, darmowy i wolny od ogranicze\u0144 sprz\u0119towych narzucanych przez Windows 11.\n<\/p>\n
Tyle \u017ce nowicjusze cz\u0119sto nie wiedz\u0105, jak rozpozna\u0107 autentyczne \u017ar\u00f3d\u0142a oprogramowania. I w\u0142a\u015bnie to wykorzystali przest\u0119pcy. Oficjalna strona projektu Xubuntu zosta\u0142a przej\u0119ta<\/a>, a link do w\u0142a\u015bciwego pliku .torrent prowadzi\u0142 do paczki o nazwie xubuntu-safe-download.zip. Nieco ironicznie, nieprawda\u017c? W \u015brodku kry\u0142 si\u0119 plik wykonywalny .exe oraz pozornie niewinny dokument „terms of service”.<\/p>\n Z\u0142o\u015bliwe oprogramowanie pod mask\u0105 <\/p>\n Ci, kt\u00f3rzy otworzyli fa\u0142szywy plik, w rzeczywisto\u015bci uruchamiali malware’a dla Windows. To klasyczny przyk\u0142ad ataku wymierzonego w u\u017cytkownik\u00f3w pr\u00f3buj\u0105cych dopiero przenie\u015b\u0107 si\u0119 z jednego systemu na drugi.<\/p>\n Kod z\u0142o\u015bliwego programu przechwytywa\u0142 tre\u015bci kopiowane do schowka \u2013 g\u0142\u00f3wnie adresy portfeli kryptowalut. Gdy ofiara kopiowa\u0142a sw\u00f3j adres, malware podmienia\u0142 go na inny, nale\u017c\u0105cy do przest\u0119pc\u00f3w. Wystarczy\u0142a jedna transakcja, by u\u017cytkownik straci\u0142 oszcz\u0119dno\u015bci bez mo\u017cliwo\u015bci odzyskania \u015brodk\u00f3w. W odr\u00f3\u017cnieniu od bankowych, transakcje kryptowalutowe s\u0105 nieodwracalne.<\/p>\n Szybka reakcja zespo\u0142u Xubuntu <\/p>\n Kiedy tw\u00f3rcy projektu dowiedzieli si\u0119 o incydencie, natychmiast zablokowali zainfekowan\u0105 stron\u0119, uniemo\u017cliwiaj\u0105c dalsze pobieranie pliku. W oficjalnym komunikacie Xubuntu poinformowa\u0142o, \u017ce atak dotyczy\u0142 wy\u0142\u0105cznie jednej podstrony, a obrazy systemu ISO dost\u0119pne w innych miejscach pozosta\u0142y nienaruszone.<\/p>\n Deweloperzy zapowiedzieli te\u017c, \u017ce przyspieszaj\u0105 prace nad now\u0105 witryn\u0105, tym razem opart\u0105 na statycznym systemie, kt\u00f3ry nie korzysta z WordPressa.\n<\/p>\n Co zrobi\u0107, by unikn\u0105\u0107 podobnych pu\u0142apek <\/p>\n Mimo szybkiej reakcji niekt\u00f3rzy z\u0142apali si\u0119 w pu\u0142apk\u0119. Cyberprzest\u0119pcy coraz cz\u0119\u015bciej uderzaj\u0105 w osoby przechodz\u0105ce na Linuksa \u2014 paradoksalnie w\u0142a\u015bnie dlatego, \u017ce s\u0105 one nieco mniej do\u015bwiadczone i generalnie uwa\u017caj\u0105 „\u015bwiat Linuksa” za bardziej bezpieczny. Nawet je\u017celi jeszcze do niego w pe\u0142ni nie przeszli.\n<\/p>\n Co robi\u0107, aby nie da\u0107 si\u0119 z\u0142apa\u0107?\n<\/p>\n Oficjalne obrazy Xubuntu mo\u017cna bezpiecznie pobra\u0107 wy\u0142\u0105cznie z adresu cdimage.ubuntu.com\/xubuntu\/releases<\/a>.<\/p>\n<\/li>\n OS-y nigdy nie s\u0105 dostarczane w formacie ZIP czy EXE \u2014 zawsze jako ISO lub IMG.\n<\/p>\n<\/li>\n W razie w\u0105tpliwo\u015bci lepiej zapyta\u0107 o pomoc spo\u0142eczno\u015b\u0107 skupion\u0105 wok\u00f3\u0142 danej dystrybucji.<\/p>\n<\/li>\n<\/ul>\n\n