Looking at the xz backdoor, it has one particular trait for spawned processes in the environment that is unusual. Linux command line forensics like so:
strings /proc/<PID>/environ
The RUNTIME_DIRECTORY and SSHD_OPTS are odd...thread.
@lecho_fr C'est le feu de camp annuel chez Paprec. C'est la troisième fois. Ils essaient de rivaliser avec le soleil pour brûler notre précieuse eau... Exaspéré
Incendie du dépôt Paprec de Gasville Oisème en Eure-et-Loir (28) ce jeudi 7 septembre 2023 au soir. À proximité de l’aire de repos Chartres - Gasville / Chartres - Bois Paris de l’autoroute A11. La route passant devant l’entrepôt vient d’être fermée. Probablement pour la nuit !…
C'est avec joie que je vous annonce le début d'une nouvelle aventure avec l'@esa. J'échange ma tenue de pilote d'hélicoptères de l'@Armee_de_lair et celle de pilote d'essais d'hélicoptères à la @DGA pour une combinaison d'astronaute dont je rêvais depuis mon plus jeune âge.