免费下载管理器供应链攻击将 Linux 用户重定向到安装了窃取信息的恶意软件的恶意 Debian 软件包存储库。
此活动中使用的恶意软件会建立一个反向外壳到C2服务器，并安装一个收集用户数据和帐户凭据的Bash窃取程序。
卡巴斯基在调查可疑域名时发现了潜在的供应链妥协案件，发现该活动已经进行了三年多。
尽管网络安全公司已通知软件供应商，但尚未收到回复，因此妥协的确切手段仍然模糊不清。
BleepingComputer也联系了免费下载管理器的供应商以征求意见，但仍在发布时尚未收到回复。 [原文链接]