
Velvet Ant passou 10 anos dentro de uma rede air‑gapped ao trojanizar a autenticação do Linux
O grupo chinês de ciberespionagem Velvet Ant comprometeu uma rede isolada de infraestrutura crítica em 2016 e permaneceu não detectado por uma década — substituindo os binários PAM e OpenSSH do Linux por versões com backdoor que incorporaram acesso persistente no próprio processo de autenticação.










