Связанные с Китаем хакеры почти десять лет скрывались в программном обеспечении для входа в Linux

По данным Sygnia, связанная с Китаем группа Velvet Ant внедрила бэкдоры в компоненты PAM и OpenSSH в Linux, чтобы оставаться незаметной в системах. Злоумышленники изменили доверенные программы входа, обеспечив доступ по секретному паролю и сбор имён пользователей, паролей и команд. Самые ранние следы относятся к 2016 году.