Qualche giorno fa , è stato rilevato un malware nel repository della popolare distribuzione Arch Linux, nello specifico nell'Arch User Repository ( AUR) . Non si tratta di una novità ; abbiamo già visto in passato criminali informatici attaccare server che ospitano distribuzioni Linux e pacchetti software, modificandoli con codice dannoso o backdoor. Hanno persino alterato i checksum per impedire agli utenti di rendersi conto di star installando qualcosa di pericoloso sui propri sistemi.
Ebbene, questa volta è successo nei repository AUR, quindi questo codice dannoso potrebbe aver infettato alcuni utenti che utilizzavano questo gestore di pacchetti sulla propria distribuzione e la cui distribuzione conteneva tale codice dannoso . I pacchetti avrebbero dovuto essere verificati prima dell'installazione, perché nonostante la facilità con cui AUR compila e installa i pacchetti dal codice sorgente, ciò non significa che ci si possa fidare di tale codice. Pertanto, tutti gli utenti dovrebbero prendere delle precauzioni prima dell'installazione, soprattutto se lavorano come amministratori di sistema su un server o un sistema critico.
Infatti, lo stesso sito web di AUR avverte che il contenuto deve essere utilizzato a proprio rischio. La scoperta di questo malware dimostra proprio questo punto. In questo caso, Acroread è stato modificato il 7 luglio. Questo pacchetto orfano, privo di un manutentore, è stato modificato da un utente di nome xeactor che ha incluso un comando curl per scaricare automaticamente il codice dello script da Pastebin. Questo ha poi avviato un'altra sequenza di comandi che, a sua volta, ha creato un'unità systemd per eseguire un'ulteriore sequenza di comandi.
Sembra inoltre che altri due pacchetti AUR siano stati modificati allo stesso modo per scopi malevoli. Per ora, gli amministratori del repository hanno rimosso i pacchetti alterati ed eliminato l'account dell'utente responsabile, quindi a quanto pare il resto dei pacchetti sarà al sicuro per il momento. Inoltre, con sollievo delle persone colpite , il codice malevolo incluso non ha causato danni gravi ai computer interessati; ha solo tentato (sì, perché un errore in uno degli script ha impedito danni più seri) di caricare alcune informazioni dal sistema della vittima.