Disa ditë më parë , u zbulua një program keqdashës në repozitorin e njohur të shpërndarjes Arch Linux, konkretisht në Arch User Repository ( AUR) . Kjo nuk është asgjë e re; kemi parë kriminelë kibernetikë që sulmojnë serverë që strehojnë shpërndarje dhe paketa softuerësh Linux më parë, duke i modifikuar ato me kod keqdashës ose me dyer të pasme. Ata madje ndryshuan edhe shumat e kontrollit për të parandaluar që përdoruesit të kuptonin se po instalonin diçka të pasigurt në sistemet e tyre.
Epo, këtë herë ndodhi në depot e AUR, kështu që ky kod keqdashës mund të ketë infektuar disa përdorues që përdorën këtë menaxher paketash në shpërndarjen e tyre dhe shpërndarja e të cilëve përmbante atë kod keqdashës . Paketat duhet të ishin verifikuar para instalimit, sepse pavarësisht gjithë lehtësisë me të cilën AUR përpilon dhe instalon paketa nga kodi burimor, kjo nuk do të thotë që duhet t'i besojmë atij kodi burimor. Prandaj, të gjithë përdoruesit duhet të marrin disa masa paraprake para instalimit, veçanërisht nëse punojnë si administratorë sistemi të një serveri ose sistemi kritik.
Në fakt, vetë faqja e internetit e AUR paralajmëron se përmbajtja duhet të përdoret me rrezikun e vetë përdoruesit. Zbulimi i këtij programi keqdashës e tregon këtë pikë. Në këtë rast, Acroread u modifikua më 7 korrik. Kjo paketë jetime, pa një mirëmbajtës, u modifikua nga një përdorues i quajtur xeactor i cili përfshiu një komandë curl për të shkarkuar automatikisht kodin e skriptit nga një Pastebin. Kjo më pas nisi një sekuencë tjetër komandash që, nga ana tjetër, krijuan një njësi systemd për të ekzekutuar një sekuencë tjetër komandash.
Dhe duket se dy paketa të tjera AUR janë modifikuar në të njëjtën mënyrë për qëllime dashakeqe. Për momentin, administratorët e depove kanë hequr paketat e ndryshuara dhe kanë fshirë llogarinë e përdoruesit që e bëri këtë, kështu që duket se pjesa tjetër e paketave do të jetë e sigurt për momentin. Për më tepër, për lehtësimin e atyre që u prekën , kodi dashakeq i përfshirë nuk bëri asgjë vërtet serioze në makinat e prekura; ai vetëm u përpoq (po, sepse një gabim në një nga skriptet parandaloi dëme më serioze) të ngarkonte informacione të caktuara nga sistemi i viktimës.