Kínához köthető hackerek titkosított Linux bejelentkezési szoftvert használtak, hogy csaknem egy évtizedig rejtve maradjanak.

Ahelyett, hogy a védők által a leginkább figyelt laptopokon és szervereken rejtőzködött volna, egy kínai nexusban működő csoport közel egy évtizedet töltött magában a Linux bejelentkezési rendszerben rejtőzködve. A Sygnia, amely Velvet Ant néven követi nyomon a csoportot, azt állítja, hogy hátsó ajtót épített a PAM és az OpenSSH komponensekbe, amelyek eldöntik, hogy ki jelentkezhet be, és olyan helyekre telepítette a hozzáférését, ahol a szokásos tisztítás nem érhette volna el. A célzott hálózatnak nem volt