Linux Mint是目前最畅销、最流行的Linux发行版，如果你最近刚下载并安装了该操作系统，不幸的告诉你，你下载的可能是带有恶意程序的ISO镜像。
20日晚上，一些未知名的黑客或者组织入侵进了Linux Mint网站，替换了网站中的下载链接，指向一个提供了Linux Mint 17.3 Cinnamon版本恶意ISO镜像的服务器。
Linux Mint 负责人Clement Lefebvre评论到：
“黑客们制作了一个修改版的Linux Mint ISO，在上面植入了后门，然后设法入侵了我们网站，把下载链接指向了这个修改版。”
谁会感染带后门的Linux Mint呢？
Linux Mint团队目前发现只有一个版本会受影响，它就是Linux Mint 17.3 Cinnamon版本。
入侵事件发生在20日晚上，所以受影响的人群只限制在周六晚上下载Linux Mint 17.3 Cinnamon版本的用户。如果你是在20日之前下载或者卸载了Linux Mint 17.3 Cinnamon版本，那你就不会受到影响。如果你下载的是其他版本的Linux Mint，即便通过Torrent或者HTTP链接包含了Mint 17.3 Cinnamon，那也不会受影响。
攻击详情
黑客通过团队的WordPress博客访问了底层服务器，然后获得了访问数据的shell。调查小组的发现，黑客操控了Linux Mint下载页面，并将下载链接指向了一个恶意FTP（文件传输协议）服务器上，该服务器被发现位于保加利亚（IP: 5.104.175.212）。受影响的Linux ISO 安装了完整的操作系统（含有网络中继聊天（IRC）后门Tsunami），所以黑客便可以通过IRC服务器访问了系统。
注：Tsunami是非常著名的Linux ELF木马，一个简单的IRC bot，用于发动DDoS攻击。
黑客vs Linux Mint系统管理员
Linux Mint团队迅速发现了这次黑客入侵，清除了网站上的恶意链接，随之在Linux Mint博客上承认了这次入侵事件。但是不久之后，这群黑客又再次入侵了它们的下载页面。
