Arch Linux 仓库发现数百个包含 rootkit 的恶意软件包

网络安全专家在Arch User Repository（AUR）中发现了一次大规模传播恶意软件的活动。攻击者在超过400个软件包中嵌入了rootkit和信息窃取程序，旨在窃取Linux用户的凭据和访问令牌。该威胁主要影响经常从非官方来源安装软件的用户。

安全研究人员指出，此次攻击得以成功是由于AUR缺乏严格的审核机制。与经过严格检查的官方仓库不同，AUR允许任何用户上传代码，为恶意软件传播创造了有利环境。

恶意软件包伪装成合法应用程序，增加了检测难度。信息窃取程序从浏览器、即时通讯工具和其他应用程序中收集数据，而rootkit则确保恶意代码以超级用户权限隐蔽执行。专家建议用户验证软件包校验和，并部署Linux防病毒解决方案。

Arch Linux开发团队已从仓库中移除了受感染的软件包，但对于之前安装过恶意软件的用户，威胁可能仍然存在。建议用户审核已安装的软件包，并在必要时考虑重新安装系统。