Laut Wu Shuo wurde kürzlich eine Hintertür in das Projekt xz-utils (früher bekannt als LZMA Utils) eingefügt. xz ist eines der von Linux-Distributionen weit verbreiteten Komprimierungsformate. Der vom Hacker hinzugefügte Schadcode stört die Authentifizierung von sshd über systemd und verschafft sich dadurch unbefugten Fernzugriff auf das gesamte System. Seit 2022 begann ein Konto namens Jia Tan, Code beizusteuern und wurde nach und nach zu einem wichtigen Mitwirkenden. Nun implementierte er plötzlich seine eigene Backdoor-Operation.