Paquetes falsos de Arch Linux difunden malware con privilegios de root

Un ata­can­te subió pa­que­tes ma­li­cio­sos al re­po­si­to­rio AUR que si­mu­la­ban ser he­rra­mien­tas au­xi­lia­res po­pu­la­res. Este in­ci­den­te se de­tec­tó cuan­do se su­bie­ron ele­men­tos con nom­bres si­mi­la­res a he­rra­mien­tas de línea de co­man­dos co­no­ci­das, uti­li­zan­do nom­bres al­te­ra­dos para en­ga­ñar a los usua­rios.

La co­mu­ni­dad de­tec­tó rá­pi­da­men­te que los pa­que­tes in­cluían có­di­go le­gí­ti­mo junto con un script de ins­ta­la­ción ma­li­cio­so que eje­cu­ta­ba un script re­mo­to con pri­vi­le­gios de root. Como res­pues­ta, los man­te­ne­do­res del re­po­si­to­rio ba­nea­ron la cuen­ta res­pon­sa­ble y eli­mi­na­ron los ar­chi­vos ma­li­cio­sos.

El crea­dor del con­te­ni­do ma­li­cio­so uti­li­zó scripts alo­ja­dos en un ser­vi­cio de alo­ja­mien­to ruso. Aun­que se in­ves­ti­ga­ron po­si­bles co­ne­xio­nes con otra cam­pa­ña de se­gu­ri­dad re­cien­te, ac­tual­men­te no exis­te con­fir­ma­ción de que ambos in­ci­den­tes estén re­la­cio­na­dos, y se re­co­mien­da a los usua­rios afec­ta­dos asu­mir que sus sis­te­mas fue­ron com­pro­me­ti­dos.