O projeto Arch Linux informou a desativação temporária da adoção de pacotes no Arch User Repository (AUR) em resposta a um fluxo recente de invasões e envios de códigos maliciosos em pacotes já existentes. A medida de segurança foi comunicada na lista de discussão oficial da distribuição pelo colaborador Robin Candau, que atua em nome da equipe de DevOps.
“Devido ao fluxo atual de adoções de pacotes maliciosos e commits de acompanhamento feitos através do AUR, a adoção de pacotes está desativada no momento enquanto lidamos com a situação”, explicou Candau, em comunicado divulgado nesta quinta-feira (30).
Diante da persistência das atividades suspeitas, a equipe de segurança endureceu ainda mais o bloqueio dias depois. “Agora também desativamos os envios (pushes) por enquanto, enquanto lidamos com a situação. Desculpem pelo inconveniente”, comunicou o desenvolvedor.
A onda de ataques teve início em 29 de julho e afetou inicialmente o pacote openconnect-sso. A campanha exibe semelhanças com incidentes anteriores ocorridos em junho e mantém o uso da rede Tor para o carregamento de ameaças, segundo análises técnicas conduzidas pelo Independent Federated Intelligence Network (Ifin) e por pesquisadores independentes da comunidade reunidos em fóruns de rastreamento e no GitHub.
Funcionamento da infecção em duas etapas
A campanha utiliza um processo de infecção dividido em duas partes.
