Arch Linux suspende envios ao AUR após ataque de malware

O projeto Arch Linux interrompeu as atividades de envio e adoção de novos pacotes no Arch User Repository (AUR) como medida de contenção contra uma onda de ciberataques. A campanha maliciosa, que comprometeu mais de 200 pacotes populares da comunidade, utiliza um processo de infecção em duas etapas para instalar um infostealer desenvolvido em Rust. O software malicioso tem como objetivo principal o roubo de informações sensíveis, incluindo chaves SSH, credenciais de acesso, tokens de aplicativos e dados de carteiras de criptomoedas. A complexidade do ataque é acentuada pelo uso de técnicas de evasão projetadas para contornar a detecção por sistemas de segurança e ambientes virtualizados. A equipe de desenvolvimento do Arch Linux recomenda que os usuários realizem uma verificação minuciosa em seus sistemas para identificar possíveis atividades suspeitas decorrentes da instalação de pacotes comprometidos.