Pred nekaj dnevi je bila v priljubljenem repozitoriju distribucij Arch Linuxa, natančneje v repozitoriju uporabnikov Arch ( AUR) , odkrita zlonamerna programska oprema . To ni nič novega; že prej smo videli kibernetske kriminalce, ki so napadali strežnike, na katerih so gostovale distribucije in programski paketi Linuxa, ter jih spreminjali z zlonamerno kodo ali zadnjimi vrati. Spremenili so celo kontrolne vsote, da bi uporabnikom preprečili, da bi se zavedali, da v svoje sisteme nameščajo nekaj nevarnega.
No, tokrat se je to zgodilo v repozitorijih AUR, zato bi ta zlonamerna koda lahko okužila nekatere uporabnike, ki so uporabljali ta upravitelj paketov na svoji distribuciji in katerih distribucija je vsebovala to zlonamerno kodo . Pakete je bilo treba pred namestitvijo preveriti, saj kljub vsej enostavnosti, s katero AUR prevaja in namešča pakete iz izvorne kode, to ne pomeni, da bi morali tej izvorni kodi zaupati. Zato bi morali vsi uporabniki pred namestitvijo upoštevati nekatere previdnostne ukrepe, še posebej, če delajo kot sistemski skrbniki strežnika ali kritičnega sistema.
Pravzaprav spletna stran AUR sama opozarja, da je treba vsebino uporabljati na lastno odgovornost uporabnika. Odkritje te zlonamerne programske opreme to dokazuje. V tem primeru je bil Acroread spremenjen 7. julija. Ta osiroteli paket, ki ni imel vzdrževalca, je spremenil uporabnik z imenom xeactor, ki je vključil ukaz curl za samodejni prenos skriptne kode iz Pastebina. To je nato sprožilo še eno zaporedje ukazov, ki so nato ustvarili enoto systemd za izvajanje še enega zaporedja ukazov.
Zdi se, da sta bila na enak način zlonamerna spremenjena še dva paketa AUR. Zaenkrat so skrbniki repozitorija odstranili spremenjene pakete in izbrisali račun uporabnika, ki je to storil, zato se zdi, da bodo preostali paketi zaenkrat varni. Poleg tega, v olajšanje prizadetim , zlonamerna koda, ki je bila vključena, ni povzročila ničesar resnega na prizadetih računalnikih; le poskušala je (da, ker je napaka v enem od skriptov preprečila resnejšo škodo) naložiti določene informacije iz sistema žrtve.