Vor einigen Tagen wurde Schadsoftware im Repository der beliebten Arch-Linux-Distribution, genauer gesagt im Arch User Repository ( AUR) , entdeckt . Das ist nichts Neues; Cyberkriminelle haben bereits Server angegriffen, auf denen Linux-Distributionen und Softwarepakete gehostet werden, und diese mit Schadcode oder Hintertüren manipuliert. Sie veränderten sogar die Prüfsummen, um zu verhindern, dass Benutzer bemerkten, dass sie etwas Unsicheres auf ihren Systemen installierten.
Dieses Mal geschah es in den AUR-Repositories, sodass der Schadcode möglicherweise einige Nutzer infiziert hat, die diesen Paketmanager in ihrer Distribution verwendeten und deren Distribution den Schadcode enthielt . Pakete sollten vor der Installation überprüft werden, denn trotz der einfachen Kompilierung und Installation von Paketen aus dem Quellcode durch das AUR bedeutet das nicht, dass man diesem Quellcode vertrauen sollte. Daher sollten alle Nutzer vor der Installation Vorsichtsmaßnahmen treffen, insbesondere wenn sie als Systemadministratoren eines Servers oder kritischen Systems arbeiten.
Tatsächlich warnt die AUR-Website selbst davor, dass die Nutzung der Inhalte auf eigenes Risiko erfolgt. Die Entdeckung dieser Malware unterstreicht dies. In diesem Fall wurde Acroread am 7. Juli modifiziert. Dieses verwaiste Paket ohne Betreuer wurde von einem Benutzer namens xeactor verändert, der einen curl-Befehl einfügte, um automatisch Skriptcode von Pastebin herunterzuladen. Dadurch wurde eine weitere Befehlsfolge ausgelöst, die wiederum eine systemd-Unit erstellte, um eine weitere Befehlsfolge auszuführen.
Es scheint, dass zwei weitere AUR-Pakete auf dieselbe Weise zu böswilligen Zwecken manipuliert wurden. Die Repository-Administratoren haben die veränderten Pakete entfernt und das Konto des verantwortlichen Nutzers gelöscht, sodass die übrigen Pakete vorerst sicher zu sein scheinen. Zur Erleichterung der Betroffenen richtete der Schadcode keinen ernsthaften Schaden an den betroffenen Rechnern an; er versuchte lediglich (dank eines Fehlers in einem der Skripte, der Schlimmeres verhinderte), bestimmte Informationen vom System des Opfers zu laden.