Oficjalna strona Xubuntu wydaje się być skompromitowana. Ścieżka /download oferuje ci zip, z plikiem 'bezpiecznego pobieracza' exe w środku. Zostały rozpoznane podpisy w vt: