Ubuntu官方X账号疑遭劫持，诱导用户访问钓鱼网站

5 月 7 日消息，科技媒体 cyberkendra 今日（5 月 7 日）发表博文披露，Ubuntu 的官方 X 账号疑似遭遇黑客劫持。攻击者利用该账号诱导用户访问 网站，并推广名为 Numbat 的虚假 Solana AI 智能体，以及一种欺诈性的加密货币 $UM。

截至发稿前访问 @ubuntu 账号，相关推文已被删除。但根据该媒体提供的截图显示，这条推文声称“Numbat”是 Ubuntu 最新开发的 AI 智能体，并引导用户进入钓鱼网站 ，意图窃取用户资产。

这个诈骗网站的设计极具迷惑性。攻击者直接盗用了 Ubuntu 官方 AI 文档中的内容，包括 Charmed Kubeflow、英伟达合作伙伴关系以及 MLOps 工作流等真实信息，以增加可信度。

网站通过嵌入“$UM 加密货币”空投奖励和倒计时机制，制造出紧迫感，诱使受害者进行所谓的“资格检查”。然而，这一过程的真实目的是获取受害者的钱包连接权限或窃取个人数据。

安全分析指出，该域名于 2026 年 5 月 6 日注册，注册商为 NICENIC INTERNATIONAL GROUP CO., LIMITED。这种攻击手法属于典型的品牌冒充策略，利用技术术语和真实的合作伙伴 Logo（如 TensorFlow、PyTorch）来降低受害者的警惕。

目前，Canonical 官方尚未对此事发表声明。

来源：IT之家