Arch Linux AUR, 더욱 정교해진 악성코드 공격의 또 다른 물결에 직면하다

ARCH LINUX

어젯밤 개발자 a821이 Arch Linux AUR 패키지에서 악성코드가 발견된 또 다른 사례를 보고했습니다. 다양한 Node.js 패키지, Plasma 6 앱릿 패키지, 일부 Firefox 패키지, Aura 브라우저, LibreWolf 확장 기능, NeoVim 플러그인 및 기타 여러 패키지들이 난독화된 코드를 통해 악성코드가 포함된 것으로 발견되었습니다. 얼마 지나지 않아 a821은 영향을 받은 패키지들이 처리되었다고 보고했습니다.

몇 시간 후, Nicolas Boichat이 AUR 패키지에서 더 많은 악성코드를 보고했습니다. Boichat은 로컬 Gemma E2B AI 모델을 사용하여 이러한 최신 악성코드 조각들을 발견했습니다. AUR의 새로운 악성코드 시도는 Bun 명령 주변의 동작을 난독화하는 면에서