Quem tentou baixar o Xubuntu Linux a partir do site oficial no sábado, 18 de outubro, pode ter se deparado com um malware para Windows. A invasão ocorreu no contexto do fim do suporte ao Windows 10, que terminou em 14 de outubro, sugerindo que os invasores estavam visando usuários em busca de alternativas ao sistema da Microsoft.
O pacote malicioso identificado era um arquivo chamado “xubuntu-safe-download.zip”. Ao ser executado, este arquivo extraía um `.exe` com o propósito de interceptar links de contas de criptomoedas copiados para a área de transferência do Windows. O Xubuntu, uma popular distribuição Linux que utiliza o ambiente de desktop Xfce, viu sua reputação comprometida por esta ação.
Em resposta ao incidente, a equipe responsável pelo projeto Xubuntu agiu rapidamente, desativando temporariamente a página de download do site oficial. A restauração completa da página de download está pendente da solução da brecha de segurança e das negociações com o serviço de hospedagem do site.
É fundamental destacar que, apesar da invasão do site, as imagens da distribuição Xubuntu em si não foram afetadas. Usuários que precisam baixar o Xubuntu podem, por enquanto, recorrer ao diretório de imagens da distribuição, disponível em `cdimage.ubuntu.com/xubuntu/releases/`.