AUR Compromised: How to Check Your Arch Derivative for Malicious npm Packages
https://www.linuxcompatible.org/story/aur-compromised-how-to-check-your-arch-derivative-for-malicious-npm-packages/

今回の件で懸念すべきはAURのリスクを理解して使用を控えてるArchユーザーよりも
ユーザーフレンドリーを売りにしてる派生ディストロのユーザーで
GUIのパッケージマネージャーまで用意されてる至れり尽くせりな仕様が仇となって被害が拡大するのではと

今回の様なケースの対策としては、インストール前にとにかくPKGBILDファイルに
得体の知れないURLを指定するnpmあるいはwgetやcurlが含まれてないかチェックしろとのこと