Hackers vinculados a China insertaron una puerta trasera en el software de inicio de sesión de Linux para ocultarse durante casi una década.

En lugar de esconderse en los portátiles y servidores que los defensores vigilan más de cerca, un grupo vinculado a China pasó casi una década oculto dentro del propio sistema de inicio de sesión de Linux. Sygnia, que rastrea al grupo como Velvet Ant, dice que instaló una puerta trasera en los componentes PAM y OpenSSH que deciden quién tiene permiso para iniciar sesión, colocando su acceso donde la limpieza ordinaria no podía alcanzarlo. La red a la que atacó no tenía