http://marcosbox.blogspot.com/2010/06/un-trojan-per-linux-contenuto-in.html
Il repository utilizzato per diffondere il trojan è un mirror e non uno ufficiale.
Il file era da compilare e ho notato che sul sito è disponibile anche la versione CVS, quindi non è detto che tutti abbiano preferito la versione .tar.gz infetta.... anzi, penso che diversi abbiano preferito quest'ultima.
Credo che come al solito il problema non sia tanto della sicurezza di Linux o Windows che sia... ma dell'utente che ci lavora davanti.
Come disse ...non mi ricordo chi: Il peggior virus è l'utonto che lavora davanti al computer.