По моему виноват сам пользователь, ведь рут пароль для темы это уже слишком =/
Это аналогично: зайти на порносайт и скачать там предлагаемый кодек и запустить его с админ правами.
Новички в Linux системах не хотят читать даже самоучители и даже не знают что такое не подписанный GPG ключ. Так и троян в *.deb пакете можно дать тот сам его поставит, хотя система скажет что пакетик то левый.