Novo backdoor Linux PamDOORa é descoberto em fórum de cibercrime

Pesquisadores de cibersegurança revelaram detalhes sobre um novo backdoor para Linux, chamado PamDOORa, que está sendo comercializado por $1.600 em um fórum de cibercrime russo. Desenvolvido por um ator de ameaças conhecido como ‘darkworm’, o PamDOORa é um módulo de autenticação pluggable (PAM) que permite acesso SSH persistente a sistemas comprometidos. O backdoor utiliza uma combinação de senha mágica e porta TCP específica para garantir o acesso contínuo, além de ser capaz de coletar credenciais de usuários legítimos que se autenticam no sistema afetado.

O PamDOORa é considerado uma evolução em relação a outros backdoors PAM, como o Plague, e incorpora técnicas de captura de credenciais e manipulação de logs de autenticação para apagar vestígios de atividades maliciosas. Embora ainda não haja evidências de que o malware tenha sido utilizado em ataques reais, a sua presença no mercado underground e a redução do preço sugerem uma tentativa de acelerar as vendas. A modularidade do PAM, que permite a integração de múltiplos mecanismos de autenticação, também apresenta riscos significativos, pois modificações maliciosas podem resultar em backdoors e roubo de credenciais.

Fonte: https://thehackernews.com/2026/05/new-linux-pamdoora-backdoor-uses-pam.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).