Potrivit lui Wu Shuo, recent a fost introdusă o ușă din spate în proiectul xz-utils (cunoscut anterior ca LZMA Utils). xz este unul dintre formatele de compresie utilizate pe scară largă de distribuțiile Linux. Codul rău intenționat adăugat de hacker interferează cu autentificarea sshd prin systemd, obținând astfel acces neautorizat de la distanță la întregul sistem. Din 2022, un cont numit Jia Tan a început să contribuie cu cod și, treptat, a devenit un contributor major. Acum și-a implementat brusc propria operațiune backdoor.