Le groupe Velvet Ant, associé à des acteurs chinois, a été impliqué dans une opération d'espionnage qui a duré près de dix ans. D’après la société de cybersécurité Sygnia, qui a révélé cette intrusion, l’opération, nommée « Highland », a permis aux attaquants de maintenir un accès clandestin à un réseau isolé d’une grande organisation depuis 2016.
Sygnia a indiqué que les hackers avaient réussi à remplacer des composants d’authentification sur des systèmes Linux, les rendant vulnérables. En parallèle, ils ont pu recueillir discrètement des identifiants sur les machines affectées, illustrant ainsi les capacités préoccupantes de ce groupe en matière de cybercriminalité.
Les répercussions de cette attaque sont alarmantes, mettant en lumière la complexité croissante des menaces cybernétiques actuelles. Alors que les entreprises s’efforcent de renforcer leur sécurité, il est impératif de prendre conscience des risques persistants d’intrusions prolongées. Cette situation soulève également des questions sur la résilience des infrastructures critiques face à des acteurs malveillants.
