В эти выходные поддержка исходника Unreal IRCd Server обнаружила бэкдор в дистрибутиве, доступном к скачиванию с его сайтов-зеркал. Полный текст сообщения доступен здесь, а моё внимание привлекла следующая строчка в этом сообщении:

«Судя по всему, дистрибутив Unreal3.2.8.1.tar.gz был подменен зараженным вариантом в ноябре 2009 года (по крайней мере на некоторых зеркалах). По-видимому, до сих пор этого никто не замечал».

Получается, что программа, зараженная трояном, была доступна для скачивания в течение почти 8 месяцев, но выяснилось это только сейчас.

Несмотря на то что официальные исходники были почищены, я за несколько минут нашел версию программы, содержащую троян.

Зараженную версию распознать относительно легко — она содержит следующий MD-хэш: