Arch Linux suspende envios ao AUR após ataque de malware
O projeto Arch Linux bloqueou contribuições no repositório de usuários após a identificação de mais de 200 pacotes infectados com malwares.
Pontos principais
- A equipe de DevOps desativou temporariamente o envio e a adoção de pacotes no Arch User Repository (AUR).
- Mais de 200 pacotes foram comprometidos por uma campanha que utiliza um infostealer escrito em Rust.
- O malware é capaz de roubar chaves SSH, credenciais, dados de carteiras de criptomoedas e tokens de aplicativos.
- Os ataques utilizam técnicas avançadas de evasão para contornar ferramentas de segurança e ambientes virtualizados.
O projeto Arch Linux interrompeu as atividades de envio e adoção de novos pacotes no Arch User Repository (AUR) como medida de contenção contra uma onda de ciberataques. A campanha maliciosa, que comprometeu mais de 200 pacotes populares da comunidade, utiliza um processo de infecção em duas etapas para instalar um infostealer desenvolvido em Rust. O software malicioso tem como objetivo principal o roubo de informações sensíveis, incluindo chaves SSH, credenciais de acesso, tokens de aplicativos e dados de carteiras de criptomoedas. A complexidade do ataque é acentuada pelo uso de técnicas de evasão projetadas para contornar a detecção por sistemas de segurança e ambientes virtualizados. A equipe de desenvolvimento do Arch Linux recomenda que os usuários realizem uma verificação minuciosa em seus sistemas para identificar possíveis atividades suspeitas decorrentes da instalação de pacotes comprometidos.
Cobertura da mídia
Leia também
Criminosos usam Wi-Fi público para roubar credenciais do Microsoft 365
3 ago, 09:02
Vulnerabilidade Cordyceps expõe repositórios de gigantes da tecnologia
30 jul, 09:45
Falha crítica no sistema de arquivos XFS do Linux expõe servidores
27 jul, 20:15
Novo malware msaRAT usa Chrome e Edge para roubo de dados
27 jul, 15:45
Campanha FakeGit usa milhares de repositórios para infectar usuários
21 jul, 20:02
Comentários (0)
Seja o primeiro a comentar.