가짜 Arch Linux 패키지가 루트 권한을 이용해 악성코드를 유포하고 있다
Fake Arch Linux packages push malware with root privileges
한 위협 행위자가 인기 있는 보조 도구인 ‘yay’와 ‘paru’를 사칭한 악성 패키지를 Arch User Repository(AUR)에 업로드했습니다. AUR은 Arch Linux 및 파생 배포판을 위한, 커뮤니티가 관리하며 널리 사용되는 패키지 인덱스로, 패키지 빌드 스크립트(PKGBUILD)를 호스팅합니다.