Sorry für den Ausdruck, aber wie vernagelt kann man eigentlich sein?
Weil Linux keine .exe-Dateien kennt, ist es sicher? Wenn Du also von einer vermeintlich oder sogar tatsächlich offiziellen Seite (wie diesem Fall) ein .deb-Pakt angeboten bekommst und es mit dpkg -i installierst, kannst Du Dir nichts einfangen?
In vorliegendem Fall (nicht in dem Link von Luttyy zur LKA-Warnung, sondern TE) war die .dmg-Datei, die auf der offiziellen Seite angeboten wurde, kompromittiert.
Und weil Linux keine .exe-Dateien kennt, konnte auch die kompromittierte Linux-Mint ISO keinen Schadcode ausführen?
Es kommt halt immer auf den darauf an, wer vor den PC/Laptop sitzt
Das stimmt allerdings voll und ganz, aber selbst dann ist man nicht gänzlich vor Manipulation gefeit (wie hier in diesen Fällen, bei denen die offiziellen Quellen kompromittiert waren).