Недавно в Arch User Repository (AUR) были загружены вредоносные пакеты, маскирующиеся под два популярных инструмента для управления пакетами — yay и paru. Эти пакеты содержали код, позволяющий злоумышленникам получить права администратора на зараженных системах. В результате, пользователи, установившие эти пакеты, подвергли свои системы серьезной угрозе.

Мошенники использовали имена известных инструментов, чтобы ввести пользователей в заблуждение и заставить их установить вредоносное ПО. После установки пакетов злоумышленники могли выполнять произвольные команды с правами суперпользователя, что открывало широкие возможности для дальнейших атак и компрометации системы.

Сообщается, что в результате атак были скомпрометированы не только личные данные пользователей, но и другие важные элементы системы, что создало риск утечки информации и потери контроля над устройствами.

Разработчики Arch Linux уже работают над устранением проблемы и рекомендуют пользователям незамедлительно удалить подозрительные пакеты. Кроме того, они советуют внимательно проверять источники установки и избегать загрузки программного обеспечения из ненадежных репозиториев.

Сообщество AUR активно сотрудничает с разработчиками для повышения безопасности и предотвращения подобных инцидентов в будущем. Пользователям настоятельно рекомендуется следить за обновлениями и использовать только проверенные и официальные источники для установки программного обеспечения.

Этот инцидент подчеркивает важность бдительности в сфере кибербезопасности и необходимость регулярного мониторинга установленных пакетов, особенно в средах, использующих открытое программное обеспечение.

Источник новости:
BleepingComputer

Читать полностью