下载量超640万！MakuluLinux 曝出内置开发者后门

安全研究披露，拥有640万下载量的Linux发行版MakuluLinux被指在系统中植入开发者控制的持久化后门。该后门伪装成“系统健康检查”，连接至开发者私有的C2服务器。此外，系统更新机制使用不安全的HTTP协议并以root权限自动执行，存在极高被劫持风险。调查显示，该操作系统实为AI服务的分发渠道，将用户请求代理至开发者服务器以实现数据变现，严重危及用户隐私与系统安全。