Paquetes falsos de AUR suplantan herramientas de Arch Linux e intentan ejecutar código como root

La comunidad de Arch Linux alertó de paquetes de AUR con nombres que imitaban a las herramientas yay y paru. Un análisis publicado en aur-general mostró que yyay combinaba el código de un proyecto legítimo con un script capaz de descargar y ejecutar instrucciones externas con privilegios de root.

La descarga adicional no formaba parte del listado normal de fuentes y sumas de comprobación del paquete. AUR es un repositorio mantenido por usuarios; el caso no supone una alteración demostrada de todos los repositorios oficiales de Arch.

Comprobar que el archivo principal coincide con su hash no basta cuando un script obtiene otros componentes durante la instalación. Es importante revisar PKGBUILD, los archivos de instalación y el nombre exacto del mantenedor y del paquete.

Quienes hayan instalado un paquete identificado deben tratarlo como una posible exposición con privilegios elevados, aislar el equipo y revisar secretos accesibles. Las similitudes con otras campañas de npm no prueban por sí solas que compartan operador.