เมื่อไม่กี่วันที่ผ่านมา มี การตรวจพบ มัลแวร์ในคลังซอฟต์แวร์ของระบบปฏิบัติการ Arch Linux ซึ่งก็คือ Arch User Repository ( AUR)นี่ไม่ใช่เรื่องใหม่ เราเคยเห็นอาชญากรไซเบอร์โจมตีเซิร์ฟเวอร์ที่โฮสต์ระบบปฏิบัติการ Linux และแพ็กเกจซอฟต์แวร์มาก่อน โดยทำการแก้ไขด้วยโค้ดที่เป็นอันตรายหรือช่องโหว่ พวกเขายังแก้ไขค่าตรวจสอบความถูกต้อง (checksum) เพื่อป้องกันไม่ให้ผู้ใช้รู้ตัวว่ากำลังติดตั้งสิ่งที่ไม่ปลอดภัยลงในระบบของตน
คราวนี้เหตุการณ์เกิดขึ้นในที่เก็บแพ็กเกจ AUR ดังนั้นโค้ดที่เป็นอันตรายนี้อาจแพร่ระบาดไปยังผู้ใช้บางรายที่ใช้ตัวจัดการแพ็กเกจนี้ในระบบปฏิบัติการของตน และระบบปฏิบัติการเหล่านั้นมีโค้ดที่เป็นอันตราย อยู่ ควรตรวจสอบแพ็กเกจก่อนการติดตั้ง เพราะถึงแม้ AUR จะคอมไพล์และติดตั้ง แพ็ก เกจจากซอร์สโค้ด ได้ง่ายแต่ก็ไม่ได้หมายความว่าเราควรเชื่อถือซอร์สโค้ดนั้น ดังนั้นผู้ใช้ทุกคนควรใช้ความระมัดระวังก่อนการติดตั้ง โดยเฉพาะอย่างยิ่งหากทำงานเป็นผู้ดูแลระบบเซิร์ฟเวอร์หรือระบบที่สำคัญ
ที่จริงแล้ว เว็บไซต์ AUR เองก็เตือนว่าเนื้อหาควรใช้งานด้วยความเสี่ยงของผู้ใช้เอง การค้นพบมัลแวร์นี้แสดงให้เห็นถึงประเด็นนี้ ในกรณีนี้Acroreadถูกแก้ไขเมื่อวันที่ 7 กรกฎาคม แพ็กเกจที่ถูกทิ้งร้างนี้ ซึ่งขาดผู้ดูแล ถูกแก้ไขโดยผู้ใช้ชื่อ xeactor ซึ่งได้เพิ่มคำสั่ง curl เพื่อดาวน์โหลดโค้ดสคริปต์จาก Pastebin โดยอัตโนมัติ จากนั้นจึงเรียกใช้ลำดับคำสั่งอื่น ซึ่งในทางกลับกันได้สร้างหน่วย systemd เพื่อเรียกใช้ลำดับคำสั่งอื่นอีก
และดูเหมือนว่าแพ็กเกจ AUR อีกสองแพ็กเกจก็ถูกดัดแปลงในลักษณะเดียวกันเพื่อจุดประสงค์ที่เป็นอันตรายเช่นกัน ในขณะนี้ ผู้ดูแลระบบของคลังเก็บข้อมูลได้ลบแพ็กเกจที่ถูกแก้ไขและลบบัญชีผู้ใช้ที่กระทำการดังกล่าวแล้ว ดังนั้นดูเหมือนว่าแพ็กเกจที่เหลือจะปลอดภัยในขณะนี้ นอกจากนี้ เพื่อเป็นข่าวดีสำหรับผู้ที่ได้รับผลกระทบโค้ดที่เป็นอันตรายที่รวมอยู่ไม่ได้สร้างความเสียหายร้ายแรงใดๆ ให้กับเครื่องที่ได้รับผลกระทบ มันเพียงแค่พยายาม (ใช่ เพราะข้อผิดพลาดในสคริปต์ตัวหนึ่งป้องกันความเสียหายที่ร้ายแรงกว่านี้) โหลดข้อมูลบางอย่างจากระบบของเหยื่อ