Fa uns dies s'ha detectat codi maliciós o malware al famós repositori de la distro Arch Linux, concretament a Arch User Repository o AUR com se'l coneix. I no és res de nou, ja hem vist altres vegades com alguns ciberdelinqüents atacaven certs servidors on s'allotjaven distribucions Linux i paquets de programari per modificar-los amb algun codi maliciós o backdoors i fins i tot modificaven les sumes de verificació perquè els usuaris no fossin conscients d'aquest atac i que estaven instal·lant alguna cosa insegura als seus equips.
Doncs bé, aquesta vegada ha estat als repositoris AUR, aixà que aquest codi maliciós podria haver infectat alguns usuaris que han fet servir aquest gestor de paquets en el seu distro i que contenia aquest codi maliciós . Els paquets haurien d'haver-se verificat abans de la instal·lació, ja que malgrat totes les facilitats que aporta AUR per compilar i instal·lar paquets fà cilment des del codi font, no vol dir que ens haguem de fiar d'aquest codi font. Per això, tots els usuaris haurien de prendre algunes precaucions abans d'instal·lar, especialment si estem treballant com a sysadmins d'algun servidor o sistema crÃtic…
De fet, la pròpia pà gina web d'AUR alerta que el contingut s'ha d'usar sota la pròpia responsabilitat de l'usuari, que ha d'assumir els riscos. I el descobriment d'aquest malware ho demostra aixÃ, en aquest cas Acroread es va modificar el 7 de juliol, un paquet que era orfe i no tenia mantenidor va passar a ser modificat per un usuari anomenat xeactor que va incloure una ordre curl per descarregar un codi d'un script automà ticament des d'un pastebin, això llançava una altra seqüència de comandaments executaren una altra seqüència d'ordres posteriorment.
I sembla que dos paquets d'AUR més han estat modificats de la mateixa manera per a fins il·lÃcits. De moment, els responsables del repo han eliminat els paquets alterats i han eliminat el compte de l'usuari que ho va fer, per la qual cosa sembla que la resta de paquets estaran fora de perill de moment. A més, per a tranquil·litat dels afectats , el codi maliciós inclòs no va fer res realment greu a les mà quines afectades, només intentar (sÃ, perquè un error en un dels scripts van evitar un mal major) carregar certa informació del sistema de la vÃctima.