据 BleepingComputer 记者 Bill Toulas 2026 年 10 月 15 日报道，有威胁行为者向 Arch 用户仓库（Arch User Repository，AUR）上传了仿冒助手工具 yay 与 paru 的恶意包。这些包在安装阶段会以 root 权限执行远程 shell 脚本。AUR 是面向 Arch Linux 及其衍生发行版的社区维护软件包索引，托管官方渠道不再提供的第三方、专有、测试版及旧版软件的构建脚本（PKGBUILD）。yay 与 paru 也被称为 AUR helper，用来简化用户贡献软件包的获取与安装。
报道称，这次活动于 10 月 13 日被发现。恶意包由名为 marchos1as 的用户上传，包名采用拼写混淆（typosquatting），模仿 yay 与 paru。
Arch Linux 邮件列表出现题为“hundreds of aur packages were mass uploaded with malware”的帖子，提醒用户注意这批上传。据 BleepingComputer 报道，社区成员在数分钟内确认：这些包含有正版上游代码，同时带有恶意安装脚本，会以 root 权限执行远程 shell 脚本。
AUR 维护者 Andreas Reichel 警告，其中一个包表面上是对正版 yay 的简单重打包，上游 URL 与源码包都与正版相同，但包名“yyay”和恶意安装脚本表明，这是故意混在正版旁边的木马化仿冒包。另一位维护者 Emiliano Gandini Outeda 则列出了在他系统上触发告警的部分恶意包；告警来自他的开源应用安全工具 TrustSight 中的规则。
AUR 团队随后封禁了 marchos1as 的账号，并从仓库中移除了这些恶意包。
Reichel 称，经这种方式投递的载荷，是通过一个 Wayback Machine URL 获取的。该 URL 指向托管在俄罗斯托管服务 GitFlic 上的个人仓库 hellscripter/install-scripts。
应用安全公司 SafeDep 近期报告了名为“DirtyBlanket”的 npm 活动。据 SafeDep 的报告，该活动从 Codeberg 上名为 hellscripter/install-scripts 的仓库获取代码。研究人员发现一个 Linux 蠕虫：它部署伪装成字体服务的 CHAOS 远控木马，并向 AUR 包注入加载器。
OSV 公告 MAL-2026-17242 描述同一起“DirtyBlanket”活动时，也出现了相同的 Wayback Machine 与 GitFlic 域名。BleepingComputer 写道，尽管存在这些联系，目前没有确认两起行动有关联。
BleepingComputer 还提到，AUR 近期已多次成为恶意活动目标。2026 年 6 月的一次攻击中，400 个包分发带有 rootkit 能力的凭据窃取恶意软件。7 月的另一次活动促使 Arch 暂时禁用包认领（package adoption）。
报道称，下载过这些可疑包的 Arch 用户应假定系统已被攻陷，并立即采取补救措施。
