Arch Linux の AUR パッケージで悪意あるコミットが続く
Arch Linux の AUR パッケージで悪意あるコミット（マルウェア）が続いています。
前回悪意あるコミットを除去したが
つい先日 AUR で 1,500 以上のパッケージがマルウェアに影響を受け、それに対し悪意あるコミットが除去されました。難読化を用いた攻撃手法
今度はソースコードの簡易的な難読化を用いた攻撃手法による悪意あるコミットが行われました。この悪意あるコードは、インストール後のフックで文字列の連結を使用して簡易的に難読化されており、grep などを使用した基本的なパターンマッチングを回避しています。
これは前回行った悪意あるコミットの検出手法では検出できない手法であり、追加の検出手法が必要になりました。
他にもユーザー環境で悪意あるメッセージを出力するコミットも発見されました。
報告された悪意あるコミットは除去された
報告された悪意あるコミットは除去されました。前回も言及しましたが、公式のアナウンスが出るまで油断しないほうが良いでしょう。
