Unreal IRC Server: в комплекте с бэкдором
В эти выходные поддержка исходника Unreal IRCd Server обнаружила бэкдор в дистрибутиве, доступном к скачиванию с его сайтов-зеркал. Полный текст сообщения доступен здесь, а мо£ внимание привлекла следующая строчка в этом сообщении:
«Судя по всему, дистрибутив Unreal3.2.8.1.tar.gz был подменен зараженным вариантом в ноябре 2009 года (по крайней мере на некоторых зеркалах). По-видимому, до сих пор этого никто не замечал».
Получается, что программа, зараженная трояном, была доступна для скачивания в течение почти 8 месяцев, но выяснилось это только сейчас.
Несмотря на то что официальные исходники были почищены, я за несколько минут нашел версию программы, содержащую троян.
Зараженную версию распознать относительно легко — она содержит следующий MD-хэш:
Дата публикации: 16, Июня 2010 г.
Источник: Лаборатория Касперского
