
Velvet Ant a passé 10 ans dans un réseau air‑gapped en backdoorant l’authentification Linux
Le groupe chinois de cyberespionnage Velvet Ant a compromis un réseau isolé d’infrastructure critique en 2016 et est resté indétecté pendant une décennie, en remplaçant les binaires Linux PAM et OpenSSH par des versions backdoorées qui ont intégré un accès persistant dans le processus d’authentification lui‑même.










