{"id":182035,"date":"2026-06-12T14:48:20","date_gmt":"2026-06-12T12:48:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/atakuyushhie-skomprometirovali-469-paketov-v-repozitorii-aur"},"modified":"2026-06-12T14:48:20","modified_gmt":"2026-06-12T12:48:21","slug":"atakuyushhie-skomprometirovali-469-paketov-v-repozitorii-aur","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/atakuyushhie-skomprometirovali-469-paketov-v-repozitorii-aur","title":{"rendered":"Des attaquants ont compromis 469 paquets dans le d\u00e9p\u00f4t AUR","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Une compromission massive de paquets a \u00e9t\u00e9 constat\u00e9e dans le d\u00e9p\u00f4t AUR (Arch User Repository), utilis\u00e9 dans Arch Linux pour la distribution d'applications de d\u00e9veloppeurs tiers. Les attaquants ont pris le contr\u00f4le de 469 paquets et ont pu y int\u00e9grer du code malveillant pour voler des mots de passe et des cl\u00e9s d'acc\u00e8s aux syst\u00e8mes des utilisateurs. Entre autres, le code malveillant a \u00e9t\u00e9 int\u00e9gr\u00e9 dans le paquet ALVR distribu\u00e9 via AUR, populaire parmi les amateurs de jeux vid\u00e9o.<\/p>\n

Les attaquants ont pris en charge l'accompagnement des paquets ayant le statut \u00ab orphelin \u00bb et rest\u00e9s sans accompagnateurs. Comme nom, le nom du dernier accompagnateur \u00e9tait indiqu\u00e9, mais avec une autre adresse email, apr\u00e8s quoi un commit \u00e9tait ajout\u00e9 et une mise \u00e0 jour \u00e9tait publi\u00e9e. Le commit ajoutait \u00ab npm \u00bb \u00e0 la liste des d\u00e9pendances de PKGBUILD et ins\u00e9rait dans le bloc post_install du script install.sh une ligne pour installer plusieurs paquets NPM. Parmi les paquets NPM install\u00e9s figuraient un ou plusieurs paquets l\u00e9gitimes populaires et le paquet atomic-lockfile, contenant un logiciel malveillant cach\u00e9. L'ajout d'installation des paquets NPM \u00e9tait effectu\u00e9 dans tous les projets compromis, m\u00eame s'ils n'utilisaient pas JavaScript et NPM. <\/p>\n

Apr\u00e8s l'activation, le logiciel malveillant se fixait dans le syst\u00e8me sous la forme d'un service systemd avec un nom al\u00e9atoire et, lors de l'ex\u00e9cution, se camouflait sous le flux du noyau. Lors du lancement avec des droits root, le service \u00e9tait cr\u00e9\u00e9 au niveau syst\u00e8me (\/etc\/systemd\/system) et activait en plus un rootkit fonctionnant au niveau du noyau, tandis que lors de l'ex\u00e9cution avec des droits d'utilisateur, il \u00e9tait lanc\u00e9 sous le nom de l'utilisateur (~\/.config\/systemd\/user). Le logiciel malveillant effectuait un scan et envoyait des donn\u00e9es vers l'ext\u00e9rieur. serveur<\/a> les cl\u00e9s et identifiants VPN, Docker, Podman et SSH, ainsi que des donn\u00e9es sensibles extraites du navigateur, l'historique des commandes du shell, les cl\u00e9s des portefeuilles de cryptomonnaies, les tokens d'acc\u00e8s \u00e0 Slack, Microsoft Teams, Discord, GitHub, NPM et Vault.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0417\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043c\u0430\u0441\u0441\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 AUR (Arch User Repository), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u043c \u0432 Arch Linux \u0434\u043b\u044f \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u043e\u0442 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432. \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 469 \u043f\u0430\u043a\u0435\u0442\u0430\u043c\u0438 \u0438 \u0441\u043c\u043e\u0433\u043b\u0438 \u0432\u043d\u0435\u0434\u0440\u0438\u0442\u044c \u0432 \u043d\u0438\u0445 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434 \u0434\u043b\u044f \u043a\u0440\u0430\u0436\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0438 \u043a\u043b\u044e\u0447\u0435\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0441 \u0441\u0438\u0441\u0442\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0421\u0440\u0435\u0434\u0438 \u043f\u0440\u043e\u0447\u0435\u0433\u043e, \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434 \u0431\u044b\u043b \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u043d \u0432 \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0439 \u0447\u0435\u0440\u0435\u0437 AUR \u043f\u0430\u043a\u0435\u0442 ALVR, \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-182035","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Les attaquants ont compromis 469 paquets dans le d\u00e9p\u00f4t AUR | ProHoster","description":"Une compromission massive de paquets a \u00e9t\u00e9 constat\u00e9e dans le d\u00e9p\u00f4t AUR (Arch User Repository), utilis\u00e9 dans Arch Linux pour la distribution d'applications de d\u00e9veloppeurs tiers.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/atakuyushhie-skomprometirovali-469-paketov-v-repozitorii-aur","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043b\u0438 469 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 AUR | ProHoster","og:description":"\u0417\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043c\u0430\u0441\u0441\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 AUR (Arch User Repository), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u043c \u0432 Arch Linux \u0434\u043b\u044f \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u043e\u0442 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/atakuyushhie-skomprometirovali-469-paketov-v-repozitorii-aur","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-06-12T12:48:21+00:00","article:modified_time":"2026-06-12T12:48:21+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/182035","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=182035"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/182035\/revisions"}],"predecessor-version":[{"id":182071,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/182035\/revisions\/182071"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=182035"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=182035"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=182035"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}