Vài ngày trước , phần mềm độc hại đã được phát hiện trong kho lưu trữ của bản phân phối Arch Linux phổ biến, cụ thể là Kho lưu trữ người dùng Arch ( AUR) . Điều này không có gì mới; chúng ta đã từng thấy tội phạm mạng tấn công các máy chủ lưu trữ các bản phân phối Linux và các gói phần mềm trước đây, sửa đổi chúng bằng mã độc hoặc cửa hậu. Chúng thậm chí còn thay đổi mã kiểm tra để ngăn người dùng nhận ra rằng họ đang cài đặt thứ gì đó không an toàn trên hệ thống của mình.
Lần này sự việc xảy ra trong kho lưu trữ AUR, vì vậy mã độc này có thể đã lây nhiễm sang một số người dùng sử dụng trình quản lý gói này trên bản phân phối của họ và bản phân phối đó có chứa mã độc . Các gói phần mềm cần được kiểm tra kỹ lưỡng trước khi cài đặt, bởi vì mặc dù AUR biên dịch và cài đặt các gói từ mã nguồn rất dễ dàng , điều đó không có nghĩa là chúng ta nên tin tưởng vào mã nguồn đó. Do đó, tất cả người dùng nên thực hiện một số biện pháp phòng ngừa trước khi cài đặt, đặc biệt nếu họ là quản trị viên hệ thống của máy chủ hoặc hệ thống quan trọng.
Trên thực tế, chính trang web AUR đã cảnh báo rằng người dùng nên sử dụng nội dung này với rủi ro của riêng mình. Việc phát hiện ra phần mềm độc hại này chứng minh điều đó. Trong trường hợp này, Acroread đã bị sửa đổi vào ngày 7 tháng 7. Gói phần mềm mồ côi này, không có người bảo trì, đã được sửa đổi bởi một người dùng có tên xeactor, người đã thêm một lệnh curl để tự động tải xuống mã kịch bản từ Pastebin. Sau đó, nó khởi chạy một chuỗi lệnh khác, lần lượt tạo ra một đơn vị systemd để thực thi một chuỗi lệnh khác nữa.
Và dường như hai gói AUR khác cũng đã bị sửa đổi theo cách tương tự với mục đích xấu. Hiện tại, các quản trị viên kho lưu trữ đã gỡ bỏ các gói bị sửa đổi và xóa tài khoản của người dùng đã thực hiện việc này, vì vậy có vẻ như các gói còn lại sẽ an toàn trong thời gian này. Hơn nữa, điều đáng mừng cho những người bị ảnh hưởng là mã độc hại không gây ra thiệt hại nghiêm trọng nào cho các máy tính bị ảnh hưởng; nó chỉ cố gắng (đúng vậy, vì một lỗi trong một trong các tập lệnh đã ngăn chặn thiệt hại nghiêm trọng hơn) tải một số thông tin nhất định từ hệ thống của nạn nhân.