Linux Mint: Distribution und Website von Hackern unterwandert

Die Betreiber von der Distribution Linux Mint warnen von dem Einsatz des eigenen Betriebssystems. Alle Versionen von Linux Mint welche am 20. Februar 2016 von der offiziellen Website bezogen wurden, enthalten eine gefährliche Malware als Backdoor.

Laut den Betreibern wurde die komplette Website inklusive Datenbank am 20. Februar 2016 von einem Unbekannten kompromittiert. Es wurden nicht nur falsche Image-Dateien der Distribution ausgeliefert, auch die komplette Datenbank des Forums wurde entwendet.

Welche Dateien in dem Image verändert wurden und die Malware enthalten ist nicht geklärt. Die Betreiber fordern die Anwender auf, welche an diesem Tag die Distribution heruntergeladen haben, diese zu löschen. Gebrannte CDs mit dem Image zu zerstören und bootfähige USB-Stick mit der kompromittierten Version zu formatieren.

Wer bereits die kompromittierte Linux-Mint-Version verwendet sollte das Betriebssystem löschen und erneut herunterladen und installieren. Darüber hinaus empfiehlt das Team von Linux Mint alle Passwörter die bei der infizierten Betriebssystemversion zum Einsatz kamen zu ändern. Dies gilt auch für Logins bei Websites und anderen Diensten.

Ermöglicht wurde der Angriff auf Linux Mint durch eine veraltete Wordpress-Version. Die Echtheit eines ISO-Images von Linux Mint lässt sich anhand des MD5-Hashes überprüfen.

Liste der richtigen MD5-Hashwerte von Linux-Mint-Images:

• 6e7f7e03500747c6c3bfece2c9c8394f "linuxmint-17.3-cinnamon-32bit.iso"
• e71a2aad8b58605e906dbea444dc4983 "linuxmint-17.3-cinnamon-64bit.iso"
• 30fef1aa1134c5f3778c77c4417f7238 "linuxmint-17.3-cinnamon-nocodecs-32bit.iso"
• 3406350a87c201cdca0927b1bc7c2ccd "linuxmint-17.3-cinnamon-nocodecs-64bit.iso"
• df38af96e99726bb0a1ef3e5cd47563d "linuxmint-17.3-cinnamon-oem-64bit.iso"

(Bild: Linux Mint)