Hackers vinculados a China crearon una puerta trasera en el software de inicio de sesión de Linux para ocultarse durante casi una década

En lugar de ocultarse en los portátiles y servidores que los defensores vigilan más de cerca, un grupo vinculado a China pasó casi una década escondido dentro del propio sistema de inicio de sesión de Linux. Sygnia, que rastrea al grupo bajo el nombre de Velvet Ant, afirma que instaló puertas traseras en los componentes PAM y OpenSSH que determinan quién tiene permitido iniciar sesión, implantando su acceso allí donde una limpieza habitual no podría llegar. La red afectada no tenía