Вредоносные пакеты в Arch Linux: поддельные AUR-утилиты крадут данные
Злоумышленники загрузили в репозиторий Arch User Repository вредоносные пакеты под видом популярных утилит yay и paru.
Киберпреступники атаковали пользователей дистрибутива Arch Linux, разместив в репозитории AUR зараженные пакеты. Вредоносное ПО маскировалось под популярные инструменты для работы с пакетами yay и paru.
По данным исследователей безопасности, фальшивые пакеты содержали вредоносный код, который активировался при установке и получал расширенные привилегии в системе. Это позволяло злоумышленникам потенциально компрометировать хосты ничего не подозревающих пользователей.
Платформа AUR основана на принципах краудсорсинга, что делает ее уязвимой для подобных атак, поскольку новые пакеты не проходят строгую предварительную модерацию разработчиками дистрибутива. Данный инцидент подчеркивает риски использования неподтвержденных сторонних репозиториев.
Для IT-специалистов, системных администраторов и разработчиков в Узбекистане и регионе СНГ это служит важным напоминанием о необходимости проверки ПО. Перед установкой пакетов из AUR критически важно анализировать их PKGBUILD и репутацию мейнтейнеров.
Обеспечение безопасности рабочих станций на Linux требует постоянного мониторинга и внимательного отношения к используемым инструментам разработки и администрирования.
