Русскоязычный спам и мат заполонили AUR

После недавней чистки более 1,5 тысячи AUR-пакетов с вредоносным кодом в репозитории обнаружили новую проблему. Пакеты начали дописывать в пользовательские настройки оболочек (bash, zsh, Fish и другие) русскоязычные спам-сообщения с оскорбительным содержанием. Эти файлы загружаются при запуске терминала, поэтому пользователь видел навязанную надпись сразу после установки пакета.

Первые коммиты появились 14 июня, вскоре после массового заражения AUR. Исследователи нашли десятки пакетов с похожими вставками. По последним данным, спам и оскорбительные сообщения затронули более 70 пакетов, включая Python- и Ruby-пакеты, Llama.cpp и другие проекты.

Открытость сообщества упрощает злоупотребления. Даже правки без полноценного вредоносного кода могут портить пользовательскую среду и подрывать доверие к пакетам. Боты на основе ИИ помогают находить подозрительные изменения быстрее ручной модерации, но проблема не исчезла. AUR нуждается в более жёсткой проверке правок, особенно когда пакеты меняют файлы, загружаемые вместе с пользовательской оболочкой.

Linux / Линукс 🥸