Alteran la descarga Xubuntu

No, instalar Linux nunca implica ejecutar un .exe

En los últimos días, la web oficial de Xubuntu —una de las distribuciones derivadas de Ubuntu— sufre una alteración puntual que redirige el enlace de descarga del .torrent hacia un archivo sospechoso llamado xubuntu-safe-download.zip. 


Dentro de ese ZIP se esconde un ejecutable para Windows (.exe), acompañado de un falso texto de “términos de servicio”.

El equipo de Xubuntu reacciona rápidamente: desactiva la página, elimina el archivo malicioso y confirma que las ISOs oficiales y sus sumas de verificación permanecen intactas. 

 Pero este incidente deja una lección esencial para cualquier usuario que esté por instalar Linux: nunca, bajo ninguna circunstancia, se ejecuta un archivo .exe para instalar una distribución GNU/Linux.

Linux no se instala con ejecutables de Windows

A diferencia de Windows, los sistemas GNU/Linux —como Ubuntu, Debian, Mint o Fedora— se distribuyen en un archivo ISO que se graba en un pendrive o DVD. Ese medio se utiliza para arrancar el ordenador y realizar la instalación. No existe ningún instalador legítimo de Linux con extensión .exe, ni siquiera para “ayudar” a crear el USB.

Cuando un sitio web ofrece un supuesto instalador de Linux para Windows en formato ejecutable, se está frente a una señal inequívoca de fraude o malware. Los ciberdelincuentes aprovechan el desconocimiento del usuario para introducir software espía, mineros de criptomonedas o troyanos que roban contraseñas.

Por qué ocurre y cómo se evita

  • Vía de ataque: manipulación temporal de un sitio legítimo (como ocurrió con Xubuntu) o copia falsa del dominio.
  • Objetivo: que el usuario de Windows descargue y ejecute un archivo malicioso antes de instalar Linux.
  • Prevención: descargar siempre desde ubuntu.com, xubuntu.org o cdimage.ubuntu.com y verificar las sumas SHA256 de la imagen ISO.

En palabras simples: si un archivo termina en .exe, no pertenece al ecosistema Linux. Un usuario que busca dar el salto a Ubuntu o Xubuntu debe limitarse a descargar la ISO y crear su USB de instalación con herramientas conocidas como Rufus o BalenaEtcher, nunca con un ejecutable “oficial” descargado al azar.

Lección para la comunidad

Este incidente no pone en duda la seguridad de Xubuntu, sino la importancia de la verificación y la educación del usuario. Los atacantes saben que el eslabón más débil no suele ser el sistema operativo, sino el clic confiado. Un archivo con el nombre correcto pero la extensión equivocada basta para comprometer toda la cadena de seguridad.

Instalar Linux debe ser sinónimo de libertad y control, no de riesgo. Y la primera regla para lograrlo es sencilla: si ves un .exe, detente. Ninguna distribución Linux comienza así.

Fuentes

Cibermuro · Seguridad digital sencilla 🇪🇸