Admin
Администратор
В репозитории Arch User Repository (AUR) обнаружены вредоносные пакеты, маскирующиеся под популярные инструменты yay и paru. AUR является сообществом, поддерживающим индексы пакетов для Arch Linux и производных дистрибутивов, где размещаются скрипты сборки для сторонних и проприетарных инструментов. Злоумышленник под именем marchos1as загрузил пакеты с опечатками в названиях, имитирующих оригинальные инструменты. Эти пакеты содержали легитимный код, но с вредоносным скриптом установки, который выполнял удалённый скрипт с правами root. Сообщество быстро отреагировало, и подозрительные пакеты были удалены, а аккаунт злоумышленника заблокирован. Пользователям, которые могли установить эти пакеты, рекомендуется проверить свои системы на предмет компрометации.
