CERT24Hiinaga seotud häkkerid paigaldasid Linuxi sisselogimistarkvarasse ligi kümneks aastaks tagaukseLoading data…

Hiinaga seotud häkkerid paigaldasid Linuxi sisselogimistarkvarasse ligi kümneks aastaks tagaukse

Sygnia andmetel paigaldas Hiinaga seotud rühmitus Velvet Ant Linuxi PAM- ja OpenSSH-komponentidesse tagauksi, et püsida süsteemides varjatult. Ründajad muutsid usaldusväärseid sisselogimisprogramme, võimaldades salajase parooliga juurdepääsu ning kasutajanimede, paroolide ja käskude salvestamist. Varasemad jäljed ulatuvad 2016. aastasse.

← Back to intelligence

Hiinaga seotud häkkerid paigaldasid Linuxi sisselogimistarkvarasse ligi kümneks aastaks tagaukse

Sygnia andmetel paigaldas Hiinaga seotud rühmitus Velvet Ant Linuxi PAM- ja OpenSSH-komponentidesse tagauksi, et püsida süsteemides varjatult. Ründajad muutsid usaldusväärseid sisselogimisprogramme, võimaldades salajase parooliga juurdepääsu ning kasutajanimede, paroolide ja käskude salvestamist. Varasemad jäljed ulatuvad 2016. aastasse.