Іранські хакери вивели з ладу Ubuntu: найпопулярніший Linux-дистрибутив досі повністю не відновився

Сервери Ubuntu та її материнської компанії Canonical були виведені з ладу в четвер вранці й відтоді залишаються недоступними - ситуація, яка заважає постачальнику ОС нормально комунікувати після невдалого розкриття інформаціі про серйозну вразливість.

Спроби підключитися до більшості вебсторінок Ubuntu та Canonical і завантажити оновлення ОС з серверів Ubuntu останнім часом стабільно зазнавали невдач. Оновлення з дзеркальних сайтів, однак, продовжують працювати у звичайному режимі. Сторінка статусу Canonical повідомляє:

«Вебінфраструктура Canonical зазнає тривалої транскордонної атаки, і ми працюємо над її усуненням».

Крім цього, представники Ubuntu та Canonical зберігають повне мовчання з моменту початку збою.

Багатодесятилітнє прокляття

Відповідальність за збій взяла на себе група, яка симпатизує іранському уряду. Згідно з повідомленнями в Telegram та інших соціальних мережах, група здійснила DDoS-атаку з використанням Beam - операції, яка нібито тестує здатність серверів працювати під великим навантаженням, але, як і інші «стресори», насправді є прикриттям для сервісів, за допомогою яких зловмисники оплачують виведення з ладу сторонніх сайтів. Останніми днями та сама проіранська група взяла на себе відповідальність за DDoS-атаки на eBay.

Інфраструктура Ubuntu та Canonical вийшла з ладу через кілька годин після того, як дослідники опублікували потужний експлойт-код, що дозволяв непривілейованим користувачам у дата-центрах, університетах та інших середовищах отримати повний контроль root над серверами, які працюють практично на всіх дистрибутивах Linux, включно з Ubuntu. За словами модератора на AskUbuntu.com, серед URL-адрес, які залишалися недоступними:

• security.ubuntu.com
• archive.ubuntu.com
• canonical.com
• bloog.ubuntu.com
• developer.ubuntu.com
• Ubuntu Security API - CVE
• Ubuntu Security API - повідомлення
• academy.canonical.com
• ubuntu.com
• portal.canonical.com
• assets.ubuntu.com

Збій обмежив здатність Ubuntu доводити до відома користувачів рекомендації з безпеки. Як зазначалося раніше, оновлення залишаються доступними на дзеркальних сайтах. Сайти-стресори, відомі також як бутер-сайти, діють протягом десятиліть. DDoS-as-a-service-оператори неодноразово потрапляли в поле зору правоохоронних органів різних країн, однак спроби покласти край цій напасті так і не увінчалися успіхом.

Незрозуміло, чому інфраструктура залишається недоступною так довго. Існує чимало сервісів захисту від DDoS, принаймні один з яких є безкоштовним.

Хактивізм переріс у вимогательство

Група 313 Team, відома також як Islamic Cyber Resistance, пов’язана з іранським Міністерством розвідки та безпеки (MOIS). Вона була вперше зафіксована в грудні 2023 року - невдовзі після початку конфлікту в Газі. За минулі місяці хакери атакували Bluesky, низку кувейтських урядових доменів, саудівські банки та Kuwait International Airport. Сама атака на Canonical вийшла далеко за межі простої зупинки сервісів. Група направила в свій Telegram-канал повідомлення безпосередньо в Canonical:

«Є простий вихід. Ми надіслали вам листа з нашим контактним ID в Session. Якщо ви не вийдете на зв’язок - ми продовжимо наш наступ. Ви в жахливому становищі - не будьте дурнями.»

Сервіс Beamed, яким скористалися зловмисники, заявляє про здатність генерувати атаки потужністю понад 3,5 Тбіт/с - це приблизно половина від рекордної DDoS-атаки, яку Cloudflare минулого року назвав «найбільшою в історії».

Постраждали, крім серверів Ubuntu, також Snap Store, Snapcraft, Launchpad, maas.io, Livepatch API та Landscape. Дзеркала APT та ISO-завантаження при цьому продовжували працювати. Canonical публічно не підтвердила факт отримання вимоги про викуп.

Збіг чи стратегія?

Аналітики звернули увагу не лише на обсяг трафіку, спрямованого на сервери Canonical, а й на принципово інший характер атаки: хакери цілеспрямовано вдарили по інфраструктурі оновлень безпеки та додали до цього конкретні умови. DDoS, який паралізує лише головну сторінку сайту, - це незручність. DDoS, що вибірково б’є по інфраструктурі патчів і доповнюється ультиматумом, - це вже зовсім інша проблема.

Станом на вечір 2 травня Canonical офіційного підтвердження відновлення роботи сервісів не надавала та терміни усунення збою не оголошувала.

ШІ йде в Linux: плани Ubuntu звучать напрочуд розумно