注目★★★★★Lobsters
Arch Linux、AUR の孤立パッケージ引き継ぎを一時停止—大規模マルウェア攻撃受け
30秒で把握
- 1Arch Linux DevOps が AUR のパッケージ引き継ぎ機能を無効化・大規模 RAT マルウェア配布が原因
- 2新規アカウント登録制限後も攻撃続行・Tor ネットワーク経由で複数ユーザーデータを盗聴試行
- 3AUR 依存プロジェクトは対象パッケージの更新履歴と出所を即確認・疑わしい更新の適用延期を推奨
要約
Arch Linux の DevOps チームは、Arch User Repository (AUR) における孤立パッケージの引き継ぎ機能を無効化した。理由は AUR を経由した大規模なマルウェア配布キャンペーンで、攻撃者が新規アカウントを作成して孤立パッケージを引き継ぎ、Tor ネットワークを経由してコマンドを受け取る RAT (リモートアクセストロイの木馬) をペイロードとして注入していたためである。プロジェクトは 6 月に新規アカウント登録を一時停止し、7 月 13 日に登録を再開したが、そのときの制限措置が十分でなかったため、今回の全面無効化に至った。
あなたへの影響
AUR を依存管理やパッケージソースに組み込むプロジェクト・チームは、当該パッケージの採用元・更新時期・コミット履歴を即座に検査し、疑わしい更新は適用を延期する必要がある。
推奨：引き継ぎ機能が復旧するまで、新規パッケージの AUR 採用は避けるべき。