Arch Linux desativa adoção de pacotes AUR após ataques maliciosos
O projeto Arch Linux anunciou a suspensão temporária da adoção de pacotes do Arch User Repository (AUR) devido a um aumento significativo de apropriações maliciosas de pacotes existentes. A decisão foi comunicada pelo colaborador Robin Candau, que afirmou que a medida é temporária até que uma solução seja encontrada. A campanha de ataques começou em 29 de julho com o pacote ‘openconnect-sso’ e é semelhante a uma campanha anterior que comprometeu mais de 400 pacotes, distribuindo um rootkit e malware de roubo de informações. A nova infecção ocorre em duas etapas: a primeira atua como carregador, enquanto a segunda é um payload descrito como malware de roubo de informações, com recursos de administração remota e worm SSH. O carregador evita a detecção verificando a presença de depuradores e ambientes virtuais antes de instalar serviços e tarefas cron para garantir persistência. O malware final, baseado em Rust, visa credenciais de navegadores, carteiras de criptomoedas e segredos de desenvolvedores. A campanha já se expandiu para mais de 200 pacotes AUR, afetando pacotes populares como boringssl-git e pgadmin4-server. A situação exige vigilância e relatórios de eventos suspeitos por parte da comunidade.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).