Prije nekoliko dana , zlonamjerni softver je otkriven u popularnom repozitoriju distribucije Arch Linuxa, tačnije Arch User Repository ( AUR) . Ovo nije ništa novo; već smo vidjeli kako sajber kriminalci napadaju servere koji hostiraju Linux distribucije i softverske pakete, modificirajući ih zlonamjernim kodom ili backdoorovima. Čak su mijenjali i kontrolne sume kako bi spriječili korisnike da shvate da instaliraju nešto nesigurno na svoje sisteme.
Pa, ovaj put se to dogodilo u AUR repozitorijima, tako da je ovaj zlonamjerni kod mogao zaraziti neke korisnike koji su koristili ovaj upravitelj paketa na svojoj distribuciji i čija je distribucija sadržavala taj zlonamjerni kod . Paketi su trebali biti provjereni prije instalacije, jer uprkos svoj lakoći s kojom AUR kompajlira i instalira pakete iz izvornog koda, to ne znači da bismo trebali vjerovati tom izvornom kodu. Stoga bi svi korisnici trebali poduzeti neke mjere opreza prije instalacije, posebno ako rade kao sistemski administratori servera ili kritičnog sistema.
U stvari, sama AUR web stranica upozorava da se sadržaj treba koristiti na vlastiti rizik korisnika. Otkriće ovog zlonamjernog softvera demonstrira ovu tvrdnju. U ovom slučaju, Acroread je modificiran 7. jula. Ovaj napušteni paket, bez održavatelja, modificirao je korisnik pod imenom xeactor koji je uključio curl naredbu za automatsko preuzimanje skriptnog koda iz Pastebina. Ovo je zatim pokrenulo još jedan niz naredbi koje su, zauzvrat, kreirale systemd jedinicu za izvršavanje još jednog niza naredbi.
Izgleda da su još dva AUR paketa modificirana na isti način u zlonamjerne svrhe. Za sada su administratori repozitorija uklonili izmijenjene pakete i izbrisali račun korisnika koji je to učinio, tako da se čini da će ostatak paketa za sada biti siguran. Nadalje, na olakšanje pogođenih , uključeni zlonamjerni kod nije učinio ništa zaista ozbiljno pogođenim mašinama; samo je pokušao (da, jer je greška u jednom od skripti spriječila ozbiljniju štetu) učitati određene informacije sa sistema žrtve.