Пре неколико дана , злонамерни софтвер је откривен у популарном репозиторијуму дистрибуције Arch Linux-а, тачније у репозиторијуму Arch User Repository ( AUR) . Ово није ништа ново; већ смо видели сајбер криминалце како нападају сервере који хостују Linux дистрибуције и софтверске пакете, модификујући их злонамерним кодом или задњим вратима. Чак су мењали и контролне суме како би спречили кориснике да схвате да инсталирају нешто небезбедно на своје системе.
Па, овог пута се то догодило у AUR репозиторијумима, тако да је овај злонамерни код могао да зарази неке кориснике који су користили овај менаџер пакета на својој дистрибуцији и чија је дистрибуција садржала тај злонамерни код . Пакети су требали бити проверени пре инсталације, јер упркос лакоћи којом AUR компајлира и инсталира пакете из изворног кода, то не значи да треба да верујемо том изворном коду. Стога, сви корисници треба да предузму неке мере предострожности пре инсталирања, посебно ако раде као систем администратори сервера или критичног система.
У ствари, сама веб страница AUR-а упозорава да се садржај користи на сопствени ризик корисника. Откриће овог злонамерног софтвера демонстрира ову поенту. У овом случају, Acroread је модификован 7. јула. Овај осироћени пакет, без одржаваоца, модификовао је корисник по имену xeactor који је укључио команду curl за аутоматско преузимање скриптног кода из Pastebin-а. Ово је затим покренуло други низ команди које су, заузврат, креирале systemd јединицу за извршавање још једног низа команди.
И изгледа да су још два AUR пакета модификована на исти начин у злонамерне сврхе. За сада, администратори репозиторијума су уклонили измењене пакете и обрисали налог корисника који је то урадио, тако да изгледа да ће остатак пакета за сада бити безбедан. Штавише, на олакшање погођених , злонамерни код који је укључен није учинио ништа заиста озбиљно погођеним машинама; само је покушао (да, зато што је грешка у једном од скрипти спречила озбиљнију штету) да учита одређене информације са система жртве.