Arch Linux社群套件庫AUR遭惡意套件入侵，偽冒熱門工具竊取Root權限

此案件屬於典型的軟體偽冒攻擊，攻擊者利用開發者對知名開源工具（如yay、paru）的信任，在Arch Linux的社群套件庫AUR中上傳名稱極度相似的惡意套件。這些偽冒套件內含惡意安裝腳本，一旦使用者誤信並執行，便會將系統最高權限（Root）拱手讓人，讓攻擊者能遠端操控電腦或竊取資料。

一般使用者容易中招的原因在於對社群庫（AUR）安全性的過度信任，以及缺乏對套件名稱細節的仔細比對。由於AUR由社群維護，缺乏官方嚴格的審核機制，攻擊者有機可乘。許多開發者為了方便，往往直接複製貼上安裝指令，忽略了檢查套件來源與內容的風險。

防範建議方面，使用者應盡量使用官方套件庫，若必須使用AUR，務必仔細核對套件名稱、維護者資訊及社群評論。安裝前建議先下載套件內容進行審查，或透過第三方工具檢查套件哈希值。此外，保持系統更新並啟用權限最小化原則，能有效降低被竊取Root權限的風險。