Pred niekoľkými dňami bol v populárnom repozitári distribúcií Arch Linuxu, konkrétne v Arch User Repository ( AUR) , zistený malvér . Nie je to nič nové; už sme videli kyberzločincov útočiť na servery hostujúce distribúcie Linuxu a softvérové balíky, pričom ich upravovali škodlivým kódom alebo zadnými vrátkami. Dokonca zmenili kontrolné súčty, aby si používatelia neuvedomili, že do svojich systémov inštalujú niečo nebezpečné.
Tentoraz sa to stalo v repozitároch AUR, takže tento škodlivý kód mohol infikovať niektorých používateľov, ktorí používali tohto správcu balíkov na svojej distribúcii a ktorých distribúcia obsahovala tento škodlivý kód . Balíky mali byť pred inštaláciou overené, pretože napriek všetkej ľahkosti, s akou AUR kompiluje a inštaluje balíky zo zdrojového kódu, to neznamená, že by sme mali tomuto zdrojovému kódu dôverovať. Preto by všetci používatelia mali pred inštaláciou prijať určité opatrenia, najmä ak pracujú ako správcovia systému na serveri alebo kritickom systéme.
V skutočnosti samotná webová stránka AUR varuje, že obsah by mal byť používaný na vlastné riziko používateľa. Objav tohto malvéru to dokazuje. V tomto prípade bol Acroread upravený 7. júla. Tento osirelý balík, ktorému chýbal správca, bol upravený používateľom menom xeactor, ktorý doň zahrnul príkaz curl na automatické sťahovanie kódu skriptu z Pastebinu. Následne sa spustila ďalšia sekvencia príkazov, ktoré následne vytvorili jednotku systemd na vykonanie ďalšej sekvencie príkazov.
A zdá sa, že dva ďalšie balíky AUR boli upravené rovnakým spôsobom na škodlivé účely. Správcovia repozitára zatiaľ odstránili upravené balíky a vymazali účet používateľa, ktorý to urobil, takže sa zdá, že zvyšok balíkov bude zatiaľ v bezpečí. Navyše, k úľave postihnutých , škodlivý kód, ktorý bol súčasťou balíka, neurobil nič skutočne vážne na postihnutých počítačoch; iba sa pokúsil (áno, pretože chyba v jednom zo skriptov zabránila vážnejšiemu poškodeniu) načítať určité informácie zo systému obete.