
Velvet Ant verbrachte 10 Jahre in einem Air‑Gapped‑Netzwerk, indem sie die Linux‑Authentifizierung trojanisierte
Die chinesische Cyberspionagegruppe Velvet Ant kompromittierte 2016 ein isoliertes Netzwerk kritischer Infrastruktur und blieb ein Jahrzehnt lang unentdeckt – indem sie die Linux‑PAM‑ und OpenSSH‑Binärdateien durch backdoorierte Versionen ersetzte, die dauerhaften Zugriff in den Authentifizierungsprozess selbst einbetteten.










