Pirms dažām dienām populārajā Arch Linux izplatīšanas repozitorijā, konkrētāk, Arch lietotāju repozitorijā ( AUR) , tika atklāta ļaunprogrammatūra . Tas nav nekas jauns; mēs jau iepriekš esam redzējuši kibernoziedzniekus uzbrūkam serveriem, kuros tiek mitināti Linux distribūcijas un programmatūras pakotnes, modificējot tos ar ļaunprātīgu kodu vai aizmugurējām durvīm. Viņi pat mainīja kontrolsummas, lai neļautu lietotājiem saprast, ka viņi savās sistēmās instalē kaut ko nedrošu.
Šoreiz tas notika AUR repozitorijos, tāpēc šis ļaunprātīgais kods varēja inficēt dažus lietotājus, kuri izmantoja šo pakotņu pārvaldnieku savā izplatījumā un kuru izplatījumā bija ietverts šis ļaunprātīgais kods . Pakotnes vajadzēja pārbaudīt pirms instalēšanas, jo, neskatoties uz to, cik viegli AUR kompilē un instalē pakotnes no avota koda, tas nenozīmē, ka mums vajadzētu uzticēties šim avota kodam. Tāpēc visiem lietotājiem pirms instalēšanas jāveic daži piesardzības pasākumi, īpaši, ja viņi strādā kā servera vai kritiskas sistēmas administratori.
Patiesībā pati AUR tīmekļa vietne brīdina, ka saturs jāizmanto uz lietotāja paša risku. Šīs ļaunprogrammatūras atklāšana to apliecina. Šajā gadījumā Acroread tika modificēts 7. jūlijā. Šo bāreņu pakotni, kurai nebija uzturētāja, modificēja lietotājs vārdā xeactor, iekļaujot tajā komandu curl, lai automātiski lejupielādētu skripta kodu no Pastebin. Pēc tam tas palaida vēl vienu komandu secību, kas savukārt izveidoja systemd vienību vēl vienas komandu secības izpildei.
Un šķiet, ka divas citas AUR pakotnes ir modificētas tādā pašā veidā ļaunprātīgos nolūkos. Pagaidām repozitorija administratori ir noņēmuši mainītās pakotnes un izdzēsuši lietotāja, kurš to izdarīja, kontu, tāpēc šķiet, ka pārējās pakotnes pagaidām būs drošas. Turklāt, par atvieglojumu cietušajiem , iekļautais ļaunprātīgais kods nenodarīja neko patiesi nopietnu skartajām iekārtām; tas tikai mēģināja (jā, jo kļūda vienā no skriptiem novērsa nopietnākus bojājumus) ielādēt noteiktu informāciju no upura sistēmas.