IT之家 10 月 20 日消息，博主 vx-underground 在 Reddit 和 X 平臺上報告，其訪問 xubuntu.org/download/ 頁面下載 Xubuntu Linux 時，得到的文件包并非預期的 Linux 鏡像，而是一個包含可疑 Windows 可執(zhí)行文件（.exe）的 ZIP 壓縮包。
該博主拆解相應壓縮包，發(fā)現(xiàn)其中含有兩份文件，分別是所謂的“條款文件“tos.txt，其中寫有“Copyright (c) 2026 Xubuntu.org”字樣（由于當前仍是 2025 年，這個“2026 版權年份”的信息顯然并不對頭）；以及可疑的 .exe 可執(zhí)行文件。
經(jīng)過分析，相應 .exe 文件實為一種加密貨幣竊取惡意軟件（crypto clipper），在用戶點擊后即會潛伏在 Windows 的 AppData 目錄搜集用戶隱私信息。對此，評論區(qū)許多用戶表示黑客此舉“不可思議”，相應行為“極不專業(yè)”，看上去像是低質量的攻擊嘗試。
后續(xù)，Xubuntu Linux 官方確認稱平臺遭黑客入侵，并臨時禁用了 xubuntu.org/download，以防止更多用戶誤下載受感染文件。
我們依賴托管環(huán)境進行升級，似乎出現(xiàn)了一個小問題。我們正在處理，目前已暫時關閉下載頁面。
另據(jù) Linux News 報道，xubuntu.org 可能自本月中旬就遭到黑客入侵，除下載文件被篡改外，還有用戶發(fā)現(xiàn)網(wǎng)站上出現(xiàn)完全不相關的文字內容和修改過的版權頁（同樣標注“Copyright (c) 2026 Xubuntu.org”），證明網(wǎng)站上仍有更多地方遭到黑客修改，因此用戶應當?shù)却?Xubuntu 官方確認清理完成后再重新下載鏡像。
上一篇：蘋果的新產(chǎn)品在越南生產(chǎn)！代工方卻是比亞迪，特朗普幫了大忙
下一篇：沒有了