Новый бэкдор PamDOORa для Linux использует модули PAM для кражи учётных данных SSH

Исследователи раскрыли сведения о новом бэкдоре для Linux под названием PamDOORa, который продаётся на российском форуме киберпреступников Rehub актором, использующим имя «darkworm». Инструмент представляет собой набор средств постэксплуатации на основе PAM, обеспечивающий постоянный доступ по SSH с помощью специального пароля и определённой комбинации TCP-порта, а также позволяющий собирать учётные данные пользователей, проходящих аутентификацию на скомпрометированной системе.