AUR (Arch User Repository) hoidlas, mida kasutatakse Arch Linuxis kolmandate osapoolte pakettide levitamiseks, on tuvastatud kolm pahavara paketti: firefox-patch-bin, librewolf-fix-bin ja zen-browser-patched-bin, mis sisaldavad muudetud versioone brauseritest Firefox, Librewolf ja Zen. Pakettide nimed meenutasid seaduslikke pakette firefox-bin, librewolf-bin ja zen-browser-bin, mida toetavad entusiastid AURis.
Pakettides PKGBUILD failis oli viide patch'idele, mis laaditi alla vĂ€listest GitHubi hoidlatest (zenbrowser-patch, youtube-viewbot). Patch'id muutsid installimisprotsessi, mis kĂ€ivitas Python keeles skripti trooja Chaos installimiseks. Trooja andis kaugjuhtimise Ă”iguse sĂŒsteemile, et edastada Ă”rn server konfidentsiaalsed failid ja kĂ€ivitada kĂ€ske, nĂ€iteks krĂŒptovaluuta kaevandamiseks. Pahavara tĂ€idetav fail paigutati @\/usr\/local\/share\/systemd-initd ja kĂ€ivitati teenuse custom-initd.service abil, mis kopeeriti systemd katalooge. Kui installimise kĂ€igus puudusid root Ă”igused, paigutati trooja kasutaja kodukatalooge (~\/.local\/share\/systemd-initd).
Pahavara paketid sisalduvad AUR hoidlas 16. juulil umbes kell 23:00 (MSK). Pahavara pakettide edendamiseks kÀivitati 18. juulil kell 15:00 (MSK) spÀmikampaania. NÀiteks Zen brauseri kogumisse kohaliku installimise soodustamiseks rÔhutati kriitiliste stabiilsus- ja renderdamisprobleemide lahendamist ning mÀlu lekete kÔrvaldamist.
Paketid eemaldati hoidla administraatorite poolt 18. juulil kell 19:00 (MSK). Peaaegu kohe mÀrkisid hoidla kasutajad veel neli pahavara paketti: minecraft-cracked, ttf-all-ms-fonts, ttf-ms-fonts-all ja vesktop-bin-patched, mis olid paigutatud teise konto alla umbes kell 21:00 18. juulil (MSK). Artikli kirjutamise hetkel on need paketid juba hoidlalt eemaldatud.
Allikas: opennet.ru
