Ilang araw na ang nakalipas, may nakitang malware sa sikat na repositoryo ng distribusyon ng Arch Linux, partikular na ang Arch User Repository ( AUR) . Hindi na ito bago; nakakita na tayo ng mga cybercriminal na umaatake sa mga server na nagho-host ng mga distribusyon ng Linux at mga software package dati, binabago ang mga ito gamit ang malisyosong code o backdoor. Binago pa nga nila ang mga checksum upang maiwasang mapagtanto ng mga user na nag-i-install sila ng isang bagay na hindi ligtas sa kanilang mga system.
Bueno, sa pagkakataong ito nangyari ito sa mga repositoryo ng AUR, kaya maaaring nahawahan ng malisyosong code na ito ang ilang user na gumamit ng package manager na ito sa kanilang distribution at kung kaninong distribution ay naglalaman ng malisyosong code na iyon . Dapat sana ay na-verify ang mga package bago ang pag-install, dahil sa kabila ng kadalian ng pag-compile at pag-install ng AUR ng mga package mula sa source code, hindi ibig sabihin na dapat na tayong magtiwala sa source code na iyon. Samakatuwid, dapat mag-ingat ang lahat ng user bago mag-install, lalo na kung sila ay nagtatrabaho bilang mga sysadmin ng isang server o kritikal na sistema.
Sa katunayan, ang website mismo ng AUR ay nagbabala na ang nilalaman ay dapat gamitin sa sariling peligro ng gumagamit. Ang pagkakatuklas sa malware na ito ay nagpapakita ng puntong ito. Sa kasong ito, ang Acroread ay binago noong Hulyo 7. Ang naulilang paketeng ito, na walang maintainer, ay binago ng isang gumagamit na nagngangalang xeactor na nagsama ng isang utos na curl upang awtomatikong mag-download ng script code mula sa isang Pastebin. Pagkatapos ay naglunsad ito ng isa pang pagkakasunod-sunod ng mga utos na, naman, ay lumikha ng isang systemd unit upang magsagawa ng isa pang pagkakasunod-sunod ng mga utos.
At tila dalawa pang AUR package ang binago sa parehong paraan para sa mga malisyosong layunin. Sa ngayon, inalis na ng mga administrador ng repository ang mga binagong package at binura ang account ng user na gumawa nito, kaya tila ligtas ang iba pang mga package sa ngayon. Bukod pa rito, sa ikalulugod ng mga naapektuhan , ang kasama na malisyosong code ay walang ginawang tunay na seryoso sa mga apektadong makina; tinangka lamang nito (oo, dahil ang isang error sa isa sa mga script ay pumigil sa mas malubhang pinsala) na mag-load ng ilang impormasyon mula sa sistema ng biktima.