CERT24Более 400 пакетов Arch Linux AUR захвачены для установки инфостилера и eBPF-руткитаLoading data…

Более 400 пакетов Arch Linux AUR захвачены для установки инфостилера и eBPF-руткита

Злоумышленники получили контроль над более чем 400 пакетами Arch User Repository (AUR) и изменили их сценарии сборки, чтобы устанавливать инфостилер на основе Rust во время сборки пакетов. Если вредоносная программа работает с правами root, она также может загрузить eBPF-руткит. Согласно источнику, официальные репозитории Arch затронуты не были.

← Back to intelligence

Более 400 пакетов Arch Linux AUR захвачены для установки инфостилера и eBPF-руткита

Злоумышленники получили контроль над более чем 400 пакетами Arch User Repository (AUR) и изменили их сценарии сборки, чтобы устанавливать инфостилер на основе Rust во время сборки пакетов. Если вредоносная программа работает с правами root, она также может загрузить eBPF-руткит. Согласно источнику, официальные репозитории Arch затронуты не были.