Преди няколко дни в популярното хранилище за дистрибуции на Arch Linux, по-специално Arch User Repository ( AUR) , беше открит зловреден софтуер . Това не е нищо ново; и преди сме виждали киберпрестъпници да атакуват сървъри, хостващи Linux дистрибуции и софтуерни пакети, модифицирайки ги със злонамерен код или задни врати. Те дори променяха контролните суми, за да попречат на потребителите да осъзнаят, че инсталират нещо опасно на своите системи.
Е, този път това се случи в хранилищата на AUR, така че този зловреден код може да е заразил някои потребители, които са използвали този мениджър на пакети в своята дистрибуция и чиято дистрибуция е съдържала този зловреден код . Пакетите е трябвало да бъдат проверени преди инсталирането, защото въпреки цялата лекота, с която AUR компилира и инсталира пакети от изходния код, това не означава, че трябва да се доверяваме на този изходен код. Следователно, всички потребители трябва да вземат някои предпазни мерки преди инсталирането, особено ако работят като системни администратори на сървър или критична система.
Всъщност, самият уебсайт на AUR предупреждава, че съдържанието трябва да се използва на собствен риск на потребителя. Откриването на този зловреден софтуер демонстрира това. В този случай Acroread беше модифициран на 7 юли. Този осиротел пакет, без поддържащ, беше модифициран от потребител на име xeactor, който добави команда curl за автоматично изтегляне на скриптов код от Pastebin. Това след това стартира друга поредица от команди, която от своя страна създаде systemd единица за изпълнение на още една поредица от команди.
И изглежда, че два други AUR пакета са били модифицирани по същия начин със злонамерени цели. Засега администраторите на хранилището са премахнали променените пакети и са изтрили акаунта на потребителя, който го е направил, така че изглежда, че останалите пакети ще бъдат безопасни засега. Освен това, за облекчение на засегнатите , включеният злонамерен код не е направил нищо наистина сериозно на засегнатите машини; той само се е опитал (да, защото грешка в един от скриптовете е предотвратила по-сериозни щети) да зареди определена информация от системата на жертвата.