Opération Highland : Velvet Ant infiltre un réseau isolé pendant près d'une décennie

Wed, 17 Jun 2026 00:00:00 +0000

🔍 Contexte

Publié le 8 juin 2026 par Sygnia, cet article présente les résultats d’une investigation forensique approfondie sur l’Opération Highland, une intrusion attribuée à Velvet Ant, un acteur de menace à nexus chinois. Les premiers artefacts forensiques remontent à 2016, soit près d’une décennie de présence non détectée.

🎯 Cible et particularité de l’attaque

Le réseau ciblé était une infrastructure critique sans connectivité internet directe. L’attaquant a contourné cette isolation en construisant une chaîne d’accès multi-étapes :

OpenSSH Compromise on CyberVeille

Opération Highland : Velvet Ant infiltre un réseau isolé pendant près d'une décennie

🔍 Contexte

🎯 Cible et particularité de l’attaque