В результате взлома хостинга FOSShub были заражены дистрибутивы Audacity, Classic Shell

В результате взлома хостинга FOSShub были заражены дистрибутивы Audacity, Classic Shell



2 августа был взломан сайт FOSShub. Это бесплатный хостинг, на котором разработчики свободного и открытого ПО размещают свои приложения. Самые известные продукты, которые пользователи скачивают с FOSShub, – это Audacity и Classic Shell. Они набрали 25 миллионов и 15 миллионов загрузок соответственно.

После взлома сайт некоторое время распространял зараженные вирусом версии приложений. Злоумышленники модифицировали их исходный код и загрузили на сервер FOSShub. Установщики (для Windows) программ ClassicShell, qBittorent, Audacity и, возможно, некоторых других были заменены на троян, который затирает MBR, оставляя сообщение от хакерской группы PeggleCrew.

Зараженный дистрибутив звукового редактора Audacity версии 2.1.2 был доступен для скачивания на FOSShub в течение 3 часов. После этого администраторы заметили проблему и устранили ее. Пользователям Classic Shell повезло меньше: модифицированный софт успели скачать около 300 человек.

Для того, чтобы дополнительно обезопасить пользователей, разработчики Classic Shell подготовили инструкцию о том, как проверить операционную систему на предмет заражения. Кроме того, они опубликовали способы решения проблемы в случае, если компьютер заражен и уже перезагружен.

Ранее команда PeggleCrew взломала аккаунты Ринго Стар в Twitter, а также НФЛ (Национальная Футбольная лига). От лица лиги они опубликовали ложную информацию о смерти комиссара НФЛ Роджера Гуделла.