软件应用 Arch Linux AUR 遭攻击,超 400 项目受影响 作者 V科技 发布时间 2026年06月13日 23:26 浏览量 25 0 评论 Arch Linux 用户软件仓库 AUR 近期遭遇恶意攻击,超过 400 个软件包被植入恶意代码,构成安全风险。 攻击者利用一个 Rust 编写的二进制程序,旨在窃取开发者敏感信息。若获得 root 权限,该程序还会加载 eBPF Rootkit 以隐藏自身活动。攻击手段隐蔽,仅修改了软件包的构建脚本,未更改原有名称和历史记录,极难被察觉。 V科技点评该恶意程序能够窃取多种敏感数据,包括 Chrome、Edge 等浏览器的 Cookie、Token 及本地存储信息,Electron 架构应用的会话信息,以及 SSH 密钥、GitHub 凭证、OpenAI / ChatGPT Bearer Token 等,并将这些信息上传至 temp.sh。 此次事件对依赖 AUR 进行软件安装和管理的 Arch Linux 用户构成了直接威胁,尤其是有开发者在此环境中工作的用户,建议用户保持警惕,并关注 Arch Linux 官方的安全通报及后续修复措施。
该恶意程序能够窃取多种敏感数据,包括 Chrome、Edge 等浏览器的 Cookie、Token 及本地存储信息,Electron 架构应用的会话信息,以及 SSH 密钥、GitHub 凭证、OpenAI / ChatGPT Bearer Token 等,并将这些信息上传至 temp.sh。
此次事件对依赖 AUR 进行软件安装和管理的 Arch Linux 用户构成了直接威胁,尤其是有开发者在此环境中工作的用户,建议用户保持警惕,并关注 Arch Linux 官方的安全通报及后续修复措施。