موقع شرعي عرض للحصول على مدير تنزيل على Linux يشير فعليًا إلى أرشيف يحتوي على برامج ضارة. استمر النظام عدة سنوات دون تصحيحه. منذ ذلك الحين ، عبرت الفرق المسؤولة عن نفسها وادعت أن أقل من 0.1 ٪ من المستخدمين يتأثرون.
تحديث 09/18/2023:
منذ نشر هذه المقالة ، تحدث فريق مدير التنزيل المجاني لتقديم التفاصيل. إنه يؤكد الخطأ الذي أثر على موقعه على الويب بين عامي 2020 و 2022 ويقدر أن أقل من 0.1 ٪ من الزوار الذين يستخدمون Linux كانوا ضحايا. وفقًا للتحقيق ، استغل المتسللون ثغرة أمنية في البرنامج النصي لإدخال صفحة إعادة التوجيه إلى حزمة تحتوي على برامج ضارة. تم تصحيح الخلل دون إدراك الفرق عند تحديث الموقع في عام 2022. ينصحون الأشخاص المعنيين بإجراء فحص لنظامهم وتعديل كلمات المرور الخاصة بهم عن طريق الاحتياط.
المقالة الأصلية du 13/09/2023:
هذا ليس فقطالنوافذأوماكوسفي الحياة. لقد سمعت بالتأكيد عن بدائل لنظمتي التشغيل على الكمبيوتر. الأكثر شهرةكروموسETLinux. هذا الأخير لديه العديد من الاختلافات مثلديبيانبأوبونتو... محفوظة بدلاً من ذلك لجمهور من المبادرات ، ومع ذلك ، فهي كاملة وتسمح بالقيام بكل ما يقدمه الآخرون.
النظام للأسف ليس معفيا من الفيروسات. نتذكر ذلك قبل بضع سنواتالبرامج الضارة تنتشر على Linux عبر Facebook Messenger. في الآونة الأخيرة ، باحثون من الحل الأمنيكاسبرسكياكتشف أن أبرنامج التجسستم تثبيته على العديد من آلات Linux من خلال موقع ويب بسيط. في الأصل ، اقترحت الصفحة لاسترداد أمدير التنزيل. العنوان واضح للغاية:FreedownloadManager.
يشير مدير تنزيل على Linux إلى ملفات إرساء على البرامج الضارة
قلادة3 سنوات على الأقل، عندما تقوم بتنزيل البرنامج من الموقع ، كانت هناك فرصةإعادة التوجيه إلى ملف يحتوي على برامج ضارة. حزمة دبيان (ما يعادل أرشيف على Windows) جاءت من عنوان ويب آخر ،D.FDMPKG. من خلال التفكير في تثبيت المدير ، وضع الضحية برنامجًا ضارًا على جهازه. نحن لا نعرف عدد الأشخاص المصابين.
اقرأ أيضا -Windows 11 يتيح لك تشغيل Linux كتطبيق ، إليك كيفية
الأمر الغريب هو أن إعادة التوجيه إلى الموقع الاحتيالي لم يكن منهجيًا. لذلك كانت هناك معايير محددة لإثارة هذه الظاهرة ، لكنها لا تزال غير معروفة. يقول Kaspersky ذلكلم تكن العملية موجودة منذ عام 2022. لا تزال صفحة FreedOwnloadManager نشطة ، ولم يتم تقديم أي تعليقات من قبل مالكها وبائع البرنامج. في عام 2021 ، سأل أحد المستخدمين عن كيفية التخلص من "fdmpkg.org" ، دون معرفة أنه كان برامج ضارة. أجاب المسؤول ببساطة أن برنامجه لم يكن مرتبطًا بهذا الموقع.
مصدر :كمبيوتر bleeping