Малware в AUR: Як архітектура Arch Linux погрожує користувачам

Якщо ви є користувачем Arch, ви знаєте, що AUR (Arch User Repository) – це двосічний меч. Він надзвичайно корисний, але вимагає обережності. На жаль, ця обережність знову була виправданою цього тижня, коли три пакунки AUR виявилися зараженими шкідливим ПЗ.

Виявлення шкідливих пакунків у AUR

Проблема була виявлена 16 липня, коли користувач завантажив шкідливий пакунок librewolf-fix-bin до AUR. Впродовж кількох годин два інші пакунки – firefox-patch-bin і zen-browser-patched-bin – були додані, всі вони пов’язані з одним і тим же зловмисником.

Дослідники безпеки швидко ідентифікували загрозу: Троян віддаленого доступу (RAT), захований у скрипті, взятому з репозиторію GitHub. Для тих, хто не знайомий, RAT – це серйозна загроза. Він може надати зловмисникам повний контроль над зараженою системою, що дозволяє викрадати дані, встановлювати додаткове шкідливе ПЗ або стежити за користувачами.

Реакція команди безпеки Arch Linux

На щастя, команда безпеки Arch Linux швидко відповіла, як тільки дізналася про проблему. До 18 липня всі три шкідливі пакунки були видалені з AUR. Однак, якщо ви встановили будь-який з цих пакунків AUR до їх видалення, ваша система може досі бути під загрозою. Що ж робити в такому випадку?

• Видаліть їх негайно – не чекайте.
• Перевірте ознаки компрометації – незвична мережева активність, несподівані процеси чи незнайомі файли можуть бути тривожними сигналами.
• Розгляньте більш детальну перевірку безпеки – зловмисне ПЗ може залишитися, якщо його не видалити повністю.

Ризики використання AUR

Це не перший випадок, коли шкідливі пакунки потрапили в AUR, і (напевно) це не буде останнім. Як ви знаєте, AUR – це репозиторій, що керується спільнотою і відокремлений від офіційних джерел пакунків Arch. Іншими словами, будь-хто може завантажити програмне забезпечення до нього.

Так, AUR – це справжня скарбниця додаткового програмного забезпечення та одна з найбільших причин, чому люди люблять Arch, адже доступно десятки тисяч пакунків. Але, як показує цей випадок, це також пов’язане з ризиками. Тож завжди, коли ви встановлюєте щось з AUR, будьте обережні.

Висновок

Будьте уважні при використанні AUR, щоб захистити свою систему від можливих загроз. Завжди перевіряйте пакунки на наявність шкідливого ПЗ та дотримуйтеся найкращих практик безпеки.