یک گروه مرتبط با چین به جای پنهان شدن در لپتاپها و سرورهایی که مدافعان بیشترین نظارت را بر آنها دارند، نزدیک به یک دهه درون سیستم ورود لینوکس پنهان ماند. شرکت Sygnia که این گروه را با نام Velvet Ant ردیابی میکند، اعلام کرد که این گروه اجزای PAM و OpenSSH را که تعیین میکنند چه کسی مجاز به ورود است، درب پشتی کرده است.