É possível, embora improvável. Seria mais provável que um repositório fosse invadido para incluir um keylogger.
Para mais informações, consulte esta resposta
É possível que um site malicioso instale um registrador de chaves na minha área de trabalho do Ubuntu?
Se sim, como posso detectar e desativar o keylogger?
É possível, embora improvável. Seria mais provável que um repositório fosse invadido para incluir um keylogger.
Para mais informações, consulte esta resposta
Existe uma afirmação de um keylogger do Linux que não precisa de root.
Veja essa outra pergunta keylogger do Linux sem root ou sudo! Isso é real?