XZ バックドア: フック分析 from securelist.com

XZ バックドアのコードの「セキュリティと整合性チェック」機能は、公開鍵データの復号と検証、およびリプレイ攻撃の防止に使用されます。
攻撃者は特別なステガノグラフィ技術を使用して、暗号化されたバイナリ コード内の公開キーと秘密キーを隠すことができます。
コマンドのログ記録と実行は、特権モニター プロセスによって行われます。
さらに、攻撃者は同じ命令を使用して公開鍵と偽の鍵を回復する可能性があります。