آرچ لینوکس سه بسته مخرب را که در مخزن کاربری آرچ (AUR) آپلود شده بودند و برای نصب تروجان دسترسی از راه دور CHAOS RAT بر روی دستگاه‌های لینوکس استفاده می‌شدند، حذف کرد. این بسته‌ها با نام‌های “librewolf-fix-bin”، “firefox-patch-bin” و “zen-browser-patched-bin” در ۱۶ ژوئیه توسط کاربری به نام “danikpapas” آپلود شده و دو روز بعد پس از گزارش جامعه کاربری به عنوان بدافزار، توسط تیم آرچ لینوکس حذف شدند. این بسته‌ها حاوی کدهای مخربی بودند که از یک مخزن گیت‌هاب تحت کنترل مهاجم دریافت می‌شدند و در طول فرآیند نصب اجرا می‌شدند.
CHAOS RAT یک تروجان دسترسی از راه دور متن‌باز برای ویندوز و لینوکس است که قابلیت آپلود و دانلود فایل، اجرای دستورات و باز کردن شل معکوس را دارد و به مهاجمان دسترسی کامل به دستگاه آلوده می‌دهد. این بدافزار معمولاً در کمپین‌های استخراج ارز دیجیتال استفاده می‌شود اما می‌تواند برای سرقت اطلاعات هویتی، داده‌ها یا جاسوسی سایبری نیز به کار رود. تیم آرچ لینوکس به کاربرانی که احتمالاً این بسته‌ها را نصب کرده‌اند توصیه کرده است تا آن‌ها را از سیستم خود حذف کرده و وجود فایل اجرایی مشکوک “systemd-initd” را در پوشه /tmp بررسی کنند.
کلمات کلیدی : آرچ لینوکس, بسته مخرب, CHAOS RAT, تروجان دسترسی از راه دور, AUR, بدافزار لینوکس
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.