Fosshub es uno de los mayores repositorios open-source de la red, y es el sitio al que redirigen la mayoría de qBittorrent, Audacity, Classic Shell, MKVToolNix, Calibre, HWiNFO o IrfanView. Todos estos programas se han visto comprometidos con virus muy peligrosos que incluso bloquean el arranque del ordenador.
Un grupo de hackers bajo el nombre de PeggleCrew ha conseguido al sitio, y han podido modificar los archivos que descargaban los s e introducir malware en ellos. Los atacantes aseguran que consiguieron acceder gracias a “un servicio de red sin autenticación que estaba expuesto a Internet”. A partir de ahí, accedieron al código fuente y credenciales de de la web, lo cual les permitió acceder a la infraestructura de FossHub.
A pesar de que querían instalar un rootkit para tener de al sistema, no lo consiguieron, y simplemente se limitaron a crear este virus que bloqueaba el inicio del ordenador.
En el caso de que os hayáis visto infectados por esto, aquí tenéis un vídeo de cómo eliminar el malware. Tan sólo hay que iniciar en reparación del sistema antes del boot. En opciones avanzadas, vamos a Símbolo del sistema, y escribimos:
bootrec /fixmbr
Reiniciamos, y ya quedará arreglado.
Al parecer la web vuelve a estar en pie, y el problema habría quedado solucionado, aunque de momento os recomendamos que no descarguéis nada.
