Offizielle Xubuntu-Website kompromittiert:
Krypto-Malware statt Ubuntu

Interessierte, die sich Xubuntu herunterladen wollten, bekamen über die offizielle Website eine ZIP-Datei mit Windows-Malware. Die Schadsoftware hatte ein spezielles Ziel: Kryptowährungen aus der Zwischenablage zu stehlen.

Xubuntu-Website verteilt Malware statt Linux

Das meldet das Online-Magazin OMG Ubuntu und verweist auf diverse Attacken, die nun auf Nutzer abzielen, die sich zum Winodws 10-Ende auf eine Linux-Distribution stürzen. Die offizielle Xubuntu-Website wurde am Wochenende (18./19. Oktober 2025) gehackt und versorgte jeden, der versuchte, die Distribution herunterzuladen, kurzzeitig mit Windows-Malware. Betroffen waren ausschließlich die Torrent-Downloads der Ubuntu-Variante mit Xfce-Desktop.

Nutzer, die die Xubuntu-Website besuchten, um die offizielle Torrent-Datei herunterzuladen, erhielten stattdessen eine Datei namens "xubuntu-safe-download.zip". Als die betrügerische ZIP-Datei extrahiert wurde, enthielt sie eine Windows-EXE-Laufzeitdatei und eine Textdatei mit den "Nutzungsbedingungen".

Schnelle Reaktion des Xubuntu-Teams

Wie OMG Ubuntu berichtet, enthielt die ausführbare Datei in der manipulierten ZIP-Datei Malware für Windows, die darauf abzielte, Links für Kryptowährungskonten abzufangen, die in die Zwischenablage kopiert wurden. Die Schadsoftware versucht also Nutzer um ihre Krypto-Ersparnisse zu bringen.

Das Xubuntu-Team nahm die betroffene Download-Seite offline, sobald es über den Vorfall informiert wurde. Die schadhaften Download-Links waren, soweit aktuell bekannt, maximal ein bis zwei Tage aktiv. Einfallstor war die WordPress-Installation, die das Projekt für seine Website nutzt. Sean Davies, Leiter des Xubuntu-Projekts, erklärte auf Mastodon:

Wir haben die Download-Seite offline genommen und werden die Entwicklung einer statischen Website beschleunigen, um unsere veraltete WordPress-Installation zu ersetzen.

Vor- und Nachteile verschiedener Betriebssystem-Alternativen
Option	Vorteile	Nachteile
Windows 10	Vertraute Umgebung, Unterstützung bis 2025	Kostenpflichtige Updates nach Support-Ende
Linux (Ubuntu, Mint)	Sicherheit, Datenschutz, kostenlos	Eingewöhnung nötig, eingeschränkte Softwarekompatibilität
Zorin OS	Ähnlich wie Windows, einfach zu bedienen	Weniger bekannt als andere Linux-Distributionen
ChromeOS Flex	Schnell und ressourcenschonend	Abhängigkeit von Google-Diensten

Begrenzte Auswirkungen des Angriffs

Nur der Torrent-Download-Link der Xubuntu-Website war betroffen. Keine anderen Ubuntu-Varianten, die Ubuntu-Infrastruktur oder andere Arten von Downloads wurden kompromittiert. Es gibt keine Hinweise darauf, dass direkte Xubuntu-ISO-Downloads oder Prüfsummen verändert, ersetzt oder anderweitig beeinträchtigt wurden.

Während dies einen erfahrenen Nutzer, der weiß, dass er nach einer ISO- oder IMG-Datei sucht, vermutlich nicht getäuscht hätte, könnte ein Linux-Neuling dies unter Umständen gar nicht bemerken und die EXE-Datei anklicken und so in Gefahr geraten. Für Personen, die aufgrund inkompatibler Hardware nicht auf Windows 11 upgraden können, ist der Wechsel zu Linux eine beliebte Option geworden - und Hacker wissen das.

Alternative Downloadmöglichkeiten

Während das Xubuntu-Team an der neuen Website arbeitet, können Nutzer Xubuntu sicher über https://cdimage.ubuntu.com/xubuntu/releases/ herunterladen.

Was haltet ihr von diesem Sicherheitsvorfall? Habt ihr schon einmal ähnliche Erfahrungen mit kompromittierten Download-Seiten gemacht? Teilt eure Meinung in den Kommentaren mit uns.


Siehe auch: