Forwarded from Kaspersky
Наши эксперты продолжают исследовать бэкдор в утилите XZ, встроенной во многие дистрибутивы Linux.
Как этот бэкдор обходит аутентификацию в SSH, связывается с командным сервером и скрывает события в логах — в новой статье.
#KD_бэкдоры
Как этот бэкдор обходит аутентификацию в SSH, связывается с командным сервером и скрывает события в логах — в новой статье.
#KD_бэкдоры
securelist.ru
Поведение бэкдора в XZ в среде OpenSSH
В этой статье мы проанализируем поведение бэкдора в XZ внутри OpenSSH после перехвата RSA-функций.