Podle Wu Shuo byla do projektu xz-utils (dříve známého jako LZMA Utils) nedávno vložena zadní vrátka. xz je jedním z kompresních formátů široce používaných distribucemi Linuxu. Škodlivý kód přidaný hackerem narušuje autentizaci sshd prostřednictvím systemd, čímž získává vzdálený neoprávněný přístup k celému systému. Od roku 2022 začal účet s názvem Jia Tan přispívat kódem a postupně se stal hlavním přispěvatelem. Nyní náhle implementoval vlastní backdoor operaci.