В AUR загрузили поддельные пакеты yay и paru с руткитом

Неизвестный под ником marchos1as выложил в Arch User Repository вредоносные пакеты под именами-опечатками yyay и другими, маскирующимися под хелперы yay и paru. Установочный скрипт запускал удалённый shell-скрипт с правами root; аккаунт заблокирован, пакеты удалены.

• Вредоносные пакеты появились в AUR 13 октября под ником marchos1as
• Скрипт установки запускал удалённый shell-код с правами root
• Полезная нагрузка забиралась через Wayback Machine и GitFlic
• Аккаунт забанен, пакеты удалены из репозитория