CERT24Uus Linuxi PamDOORa tagauks kasutab SSH-mandaatide varastamiseks PAM-mooduleid
Teadlased avalikustasid uue Linuxi tagaukse PamDOORa, mida reklaamitakse Venemaa küberkuritegevuse foorumis Rehub ohuteguri „darkworm” poolt. Tööriist on PAM-il põhinev järelrünnaku tööriist, mis võimaldab maagilise parooli ja kindla TCP-pordi kombinatsiooni abil püsivat SSH-juurdepääsu ning võib koguda kõigi nakatunud süsteemis autentuvate kasutajate mandaate.