Fake Arch Linux packages push malware with root privileges
Resumo da fonte
A threat actor uploaded malicious packages to the Arch User Repository (AUR) that impersonated two popular helper tools, yay and paru.
Por que vale ler a fonte
Malware novo costuma reaproveitar técnicas antigas. Os indicadores (hashes, domínios, comportamento) servem de pista para caçar no seu ambiente.
- Anote os indicadores de comprometimento citados.
- Pergunte: o EDR detectaria esse comportamento?
- Mapeie as técnicas no MITRE ATT&CK.
Ler a matéria completa em bleepingcomputer.com ↗Entre na sua conta para ganhar XP ao ler a fonte.
A matéria está em inglês. No Chrome, clique com o botão direito e escolha “Traduzir para português”.
A Yatari mostra só o resumo e a imagem publicados no feed da fonte. O texto completo e os direitos pertencem a BleepingComputer.