Acum câteva zile, a fost detectat malware în popularul depozit de distribuții Arch Linux, mai exact în Arch User Repository ( AUR) . Acest lucru nu este nimic nou; am văzut infractori cibernetici atacând servere care găzduiesc distribuții și pachete software Linux, modificându-le cu cod rău intenționat sau backdoor-uri. Aceștia au modificat chiar și sumele de control pentru a împiedica utilizatorii să realizeze că instalează ceva nesigur pe sistemele lor.
Ei bine, de data aceasta s-a întâmplat în depozitele AUR, așa că acest cod malițios ar fi putut infecta unii utilizatori care au folosit acest manager de pachete pe distribuția lor și a căror distribuție conținea acel cod malițios . Pachetele ar fi trebuit verificate înainte de instalare, deoarece, în ciuda ușurinței cu care AUR compilează și instalează pachete din codul sursă, asta nu înseamnă că ar trebui să avem încredere în acel cod sursă. Prin urmare, toți utilizatorii ar trebui să ia anumite măsuri de precauție înainte de instalare, mai ales dacă lucrează ca administratori de sistem ai unui server sau ai unui sistem critic.
De fapt, chiar site-ul web AUR avertizează că utilizarea conținutului ar trebui să fie făcută pe propriul risc al utilizatorului. Descoperirea acestui malware demonstrează acest lucru. În acest caz, Acroread a fost modificat pe 7 iulie. Acest pachet orfan, lipsit de un administrator, a fost modificat de un utilizator pe nume xeoctor, care a inclus o comandă curl pentru a descărca automat codul scriptului dintr-un Pastebin. Aceasta a lansat apoi o altă secvență de comenzi care, la rândul său, a creat o unitate systemd pentru a executa încă o secvență de comenzi.
Și se pare că alte două pachete AUR au fost modificate în același mod în scopuri rău intenționate. Deocamdată, administratorii depozitului au eliminat pachetele modificate și au șters contul utilizatorului care a făcut acest lucru, așa că se pare că restul pachetelor vor fi în siguranță deocamdată. În plus, spre ușurarea celor afectați , codul rău intenționat inclus nu a făcut nimic cu adevărat grav mașinilor afectate; a încercat doar (da, pentru că o eroare într-unul dintre scripturi a prevenit daune mai grave) să încarce anumite informații din sistemul victimei.