Ricercatori di cybersecurity hanno scoperto PamDOORa, una nuova backdoor per Linux che sfrutta i moduli PAM (Pluggable Authentication Module) per rubare credenziali SSH. Commercializzata sul forum Rehub dal threat actor "darkworm" inizialmente a 1.600 dollari, il prezzo è poi sceso a 900 dollari. Progettata come toolkit di post-exploitation, permette accesso SSH persistente tramite una "magic password" e una specifica combinazione di porta TCP, oltre a raccogliere credenziali dagli utenti legittimi. Il malware incorpora anche capacità anti-forensi per manomettere i registri di autenticazione. Sebbene non ci siano prove di attacchi reali, la sua diffusione richiede prima l'ottenimento dell'accesso root. PamDOORa rappresenta un'evoluzione rispetto alle backdoor PAM open-source esistenti, integrando tecniche avanzate in un impianto modulare.