Čínští hackeři pronikli do sítě bez přístupu k internetu a šmírovali ji celou dekádu. Vyhodit je bylo ještě těžší

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Firma odhalila špionážní operaci, při které se čínská hackerská skupina dostala do izolované sítě a zůstala v ní nepozorovaně zhruba 10 let.

Telefon, notebook, hacker

Zdroj: Pexels

Doba čtení 4 min

Článek byl publikován 19.09.2026 06:20

Obsah článku

Zpráva publikovaná 8. června 2026 pod názvem Operation Highland popisuje jeden z nejextrémnějších zdokumentovaných průniků poslední dekády. Nejstarší forenzní artefakty sahají do roku 2016. Útočníci se nedostali do oddělené sítě jedním skokem přes internet, ten tam totiž nebyl. Místo toho vybudovali vícestupňový řetězec kompromitovaných serverů, který jim umožnil proklouznout z veřejně dostupných systémů až do segmentu bez internetové konektivity. A jakmile byli uvnitř, zabudovali se tak hluboko do autentizačních mechanismů Linuxu, že jejich odstranění hrozilo odříznutím legitimních správců od celé infrastruktury.

Jak se dostali tam, kam internet nesahá

Síť bez přístupu k internetu, takzvaný air-gap, bývá považována za poslední obrannou linii. Velvet Ant ji neprolomil tím, že by do ní natáhl kabel zvenku. Postupoval metodicky, server po serveru.

Nejprve kompromitoval veřejně dostupný webový server. Na něm nasadil nástroj GS-Netcat a SOCKS5 tunel, kterými si zajistil trvalý vzdálený přístup. Pak upravil konfiguraci webového serveru Nginx tak, aby konkrétní URL adresy přesměrovával na interní backendový server. Ten měl rovněž pozměněný Nginx, který požadavky posílal do FastCGI procesu na separátním portu. FastCGI wrapper po přijetí požadavku spustil binárku pojmenovanou uptime, která podle parametrů v HTTP POST požadavku navázala SSH spojení se serverem uvnitř oddělené sítě a tam spustila skript.

Z pohledu útočníka šlo o elegantní trik: poslal obyčejný HTTP požadavek na veřejný server a výsledkem bylo spuštění kódu uvnitř izolovaného segmentu. Air-gap neobešel internetem, ale přes důvěryhodné vnitřní mosty.

Dekáda ve stínu autentizačního stacku

Medián doby, po kterou špionážní útočníci zůstávají v napadené síti, než je někdo odhalí, činí podle zprávy M-Trends 2026 od Mandiantu 122 dní. Velvet Ant vydržel zhruba třicetinásobek.

Klíčem k tak dlouhé přítomnosti nebyl žádný exotický malware, ale manipulace s komponentami, kterým správci důvěřují ze své podstaty. Sygnia identifikovala devět různých variant upraveného modulu pam_unix.so, součásti linuxového autentizačního systému PAM. Některé varianty umožňovaly přihlášení přes zadní vrátka, jiné tiše kradly uživatelská jména a hesla. Vedle toho útočníci nahradili binárky OpenSSH (ssh, sshd, v některých případech i scp a ssh-keygen) vlastními verzemi, které logovaly každý příkaz zadaný na kompromitovaném hostu.

Stopy po sobě pečlivě zametali. Logy šifrovali, časová razítka souborů falšovali a celé vlastní logování šlo vypnout speciálním přepínačem -d. Procesy maskovali pod nevinně vypadající názvy jako [khubd], smbd -D nebo [kauditd] -sh. Pro běžného administrátora se systém choval naprosto normálně.

Proč bylo vyhození noční můrou

Odstranit útočníka, který sedí v samotné vrstvě ověřování identity, je jako vyměňovat motor za jízdy. Sygnia to popisuje bez příkras: špatná výměna PAM modulu nebo OpenSSH binárky mohla správce kompletně odříznout od hostu. V prostředí bez internetového připojení navíc nešlo jednoduše stáhnout čisté balíčky z důvěryhodných repozitářů.

Situaci komplikovala i různorodost prostředí, více distribucí a verzí Linuxu na různých serverech. Forenzní tým musel vybudovat laboratorní repliku celé infrastruktury a každý krok obnovy nejprve otestovat offline. K tomu přistupoval fakt, že útočníci zneužívali i soubory authorized_keys pro SSH, takže smazání jedné služby nestačilo – perzistence měla více nezávislých kotev.

Kdo je Velvet Ant a proč nejde o jednorázovou záležitost

Velvet Ant není nová tvář. Sygnia tohoto čínského špionážního aktéra sleduje minimálně od června 2024, kdy publikovala analýzu jeho perzistence přes zařízení F5 BIG-IP. V srpnu téhož roku přidala popis zneužití zero-day zranitelnosti CVE-2024-20399 na přepínačích Cisco Nexus. MITRE skupinu eviduje pod označením G1047.

Vzorec je konzistentní: Velvet Ant se opakovaně přesouvá do méně monitorovaných vrstev infrastruktury, ze serverů na síťové prvky, z běžných aplikací do autentizačního stacku. Pro srovnání: skupina APT41 podle amerického ministerstva spravedlnosti zasáhla přes sto obětí po celém světě kombinací špionáže, ransomwaru a krádeží zdrojových kódů. Salt Typhoon se podle FBI zaměřil na telekomunikační firmy a kradl metadata hovorů. Operation Highland ukazuje jinou specializaci: tichý, hluboký a extrémně trpělivý průnik do jednoho izolovaného prostředí.

Co z toho plyne pro českou infrastrukturu

Český Národní úřad pro kybernetickou a informační bezpečnost už v roce 2022 upozorňoval, že útoků na air-gapped systémy přibývá a že samotná izolace není zárukou bezpečnosti. Česká regulace kritické informační infrastruktury počítá se segmentací sítí, demilitarizovanými zónami, jump servery a vícefaktorovým ověřováním pro vzdálené přístupy. Zda konkrétní české organizace provozují skutečný air-gap a jak důsledně kontrolují integritu systémových komponent, veřejně známo není.

Praktické poučení z Operation Highland je přitom univerzální. Správci by měli pravidelně kontrolovat hashe kritických souborů jako pam_unix.so, ssh a sshd, monitorovat změny v konfiguracích PAM a SSH, sledovat podezřelé procesy a mít připravený offline postup obnovy otestovaný na replice prostředí. Izolace změní způsob, jakým se útočník dovnitř dostane. Neznemožní mu to.

Sygnia to ve své zprávě shrnuje jednou větou, která by mohla viset zarámovaná v každém serverovém sále: segregace sítě mění vektor počátečního přístupu, ale nekompromitovatelnost nezaručuje.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Jiří Pacovský

Reklama

Další články z Mobify.cz

Windows ukrývá nástroje na úklid, které většina lidí nikdy nepoužila. Počítač pak vypadá a funguje jako nový

Poláci nesnáší elektrické koloběžky a 8 z 10 je chce zpomalit. Varšava už plánuje zákaz půjčoven v centru města

Téměř čtyři z pěti Poláků chtějí snížit maximální povolenou rychlost elektrických koloběžek. Varšavští...

Na rukávu spustíte kalkulačku i video a látka přitom vydrží v pračce. Vědci poprvé vytkali displej přímo do oblečení

Singapurští vědci předvedli rukáv s dotykovým displejem, který přehraje video, reaguje na gesta a přežije...

Ventrilo, TeamSpeak, Skype: Předchůdci Discordu, které jsme všichni používali. Někteří překvapivě stále fungují

Skype skončil v květnu 2025, ale Ventrilo i TeamSpeak si v roce 2026 stále můžete stáhnout a připojit se na...

Motorola nabízí vlastní aplikaci na levný internet v zahraničí. Pokrývá přes 160 zemí a eSIM si vytvoří sama

Motorola spustila cestovní datovou službu Global Connect s balíčky od zhruba 65 korun za gigabajt. Funguje...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Všechny články tohoto autora →

Další články z kategorie Mobil

Zobrazit více

Zajímavosti IT a technologie Mobil

Vybrali jsme pro vás Magazíny a zajímavosti

Chtěla fotit duhu, spatřila „medúzu“. Záhadný útvar mířil k vojenské základně

Chtěla si vyfotit duhu, místo toho narazila na úkaz, který plní sociální sítě i americká média. Sara Jane...

Aktuálně.cz - Magazín

dnes, 14:15

Souček se vrací před Španělskem. Česká reprezentace potřebuje víc než jen svého kapitána

Český tým prohrál první čtyři zápasy nové Ligy národů a ve čtvrtek 12. listopadu ho čeká Španělsko. Po...

Vše o sportu

dnes, 14:14

3 min

Brichta nešetřil chválou na adresu českého bijce a studuje jeho zápasy. Jméno favorita mnohé překvapí

Muž, který podle něj skoro nechybuje, jako učební materiál pro muže, kterého chyby stály dva zápasy....

MMAMAG.cz

dnes, 14:12

5 min

Vánoční girlanda z chvojí na zábradlí: Vyrobte si bohatou výzdobu, která promění celé schodiště

Vánoční girlanda z chvojí na zábradlí je nepostradatelnou vánoční dekorací. Podívejte se, jak vyrobit...

Planeta zahrady

dnes, 14:08

5 min

Marpo lituje, že souhlasil se zápasem v PML a popsal náročné tréninky. Na stará kolena si musel vyjednat kratší kola

Tři minuty, které podle něj zmizely z pravidel. Rapper, který si zápas odkýval sám a teď o něm mluví jako o...

MMAMAG.cz

dnes, 14:05

7 min

Reklama

Na D3 by se mohlo jezdit stopadesátkou natrvalo. Ministerstvo rozhodne ještě letos

Řidiči by mohli na části dálnice D3 mezi Planou nad Lužnicí a Úsilným jezdit rychlostí až 150 kilometrů v...

Budějcká Drbna

dnes, 14:05

2 min

Whittaker varoval Procházku před zápasem se Stirlingem a popsal, proč prohraje. Jiří ale soupeře přirovnal k sobě samému

Robert Whittaker rozebral styl Jiřího Procházky a vydal posudek: tvoje největší zbraň seče na obě strany....

MMAMAG.cz

dnes, 14:03

4 min

Bude to bolet, ale musíme to udělat. Brněnský dopravce odkloní polovinu šalin

Ranní kolony, zpožděná MHD a nervózní řidiči jsou v Brně již běžným jevem. Uzavírka Pisáreckého tunelu a...

Brněnská Drbna

dnes, 14:00

2 min

Slovo sanktuář zní jako svoboda, ale kytovec zůstává za sítí a závislý na lidech. Oceánská voda mu navíc mění imunitní systém

Uzavření kanadského Marinelandu otevřelo debatu o mořských útočištích pro kytovce. I to nejslavnější přitom...

VědaŽivě.cz

dnes, 14:00

6 min

Matematik napsal malé „dx“ a změnil způsob, jak počítáme svět. Leibnizův nápad používáme dodnes

V listopadu 1675 si Gottfried Wilhelm Leibniz do poznámek zapsal několik znaků, které by většině současníků...

Kód Enigma

dnes, 14:00

4 min

Reklama

Tunely plné balistických střel. Írán ukázal podzemní raketové město

Íránské revoluční gardy ukázaly záběry podzemních tunelů a prostor, v nichž jsou uloženy balistické střely,...

Aktuálně.cz - Zprávy

dnes, 13:53

Soud zrušil část pravidel pro vjezd do KRNAP. Kamery mohou zůstat

Majitelé Luční a Labské boudy částečně uspěli ve sporu se Správou KRNAP o pravidla vjezdu do klidového...

Hradecká Drbna

dnes, 13:45

3 min

Fermentovaná síla v láhvi: Jablečný ocet a co se za tou kyselostí skutečně skrývá

Jablečný ocet si doma vyrobíte z jablek, vody a trochy trpělivosti. Žádná chemie, žádné konzervanty. Jen...

Cooky.cz

dnes, 13:39

6 min

Šance na nápravu nulová. Muž dostal za vraždu taxikářky a pokus o další 25 let

Za letošní vraždu taxikářky v Šumperku a pokus o vraždu dalších dvou lidí, do jejichž auta narazil v...

Aktuálně.cz - Zprávy

dnes, 13:38

Legendární AZ-kvíz pozastavil nové přihlášky. Soutěžící musí čekat šest až sedm let

Vedení České televize řeší, kde šetřit. V rámci toho byly seškrtány některé pořady. Jeden pořad se ale o...

Aktuálně.cz - Zprávy

dnes, 13:38

Reklama

Párky s menším množstvím masa. Inspekce zachytila v Lidlu hned dva druhy

Párky patří k nejrychlejším večeřím, jaké znáte, a málokdo u nich zkoumá složení. Inspektoři ale v jednom...

Aktuálně.cz - Magazín

dnes, 13:35

Před 25 lety se New York bál dalšího teroru. Zapomenutá tragédie Airbusu si vyžádala 265 životů

Uběhly teprve dva měsíce od tragédie 11. září, když New York zasáhlo další letecké neštěstí. V první chvíli...

Aktuálně.cz - Magazín

dnes, 13:30

Na Šumavě po válce zmizely celé vesnice. Z některých domů dnes zůstaly jen základy a zapomenuté cesty

Na místech, kde před druhou světovou válkou stávaly šumavské domy, školy a hostince, jsou dnes často jen...

Trendy svět

dnes, 13:30

4 min

Daniel Krejčík se svlékl před stovkami lidí. Pak přišel nečekaný verdikt od babičky

Sport by mezi své velké lásky nikdy nezařadil. Teď ale Daniel Krejčík plánuje pořádně zabrat. Příští rok ho...

Žena.cz

dnes, 13:28

Šílené záběry z Turecka. Boxer vulgárně provokoval běsnící fans, ti ho málem umlátili

Nepokoji a hromadnou rvačkou skončil zápas o stříbrný pás šampiona WBC v těžké váze, který se konal ve...

Aktuálně.cz - Sport

dnes, 13:26

Reklama

Flagg se 43 body zařadil vedle Duranta. Dallasu pomohl k obratu proti Indianě

Cooper Flagg nastřílel Indianě 43 bodů, přidal deset doskoků a šest asistencí. Jako teprve druhý teenager...

Vše o sportu

dnes, 13:22

2 min

Svatý Martin za zády. Japonské televizní štáby v Brně uhranul moravský folklor

Mladé víno, moravské kroje a tisíce návštěvníků. Brněnský Svatomartinský košt letos přilákal také televizní...

Brněnská Drbna

dnes, 13:20

2 min

Hřebejk se do Kaisera nevídaně opřel: Jeho politický postoj označil za osobní selhání!

Oblíbený herec, který procestoval svět a obklopuje se podle něj inspirativními lidmi, prý „mentálně...

Aplausin.cz

dnes, 13:13

2 min

Středočeši nasadili plechové deštníky. Kbely zažívají při uzavírkách dopravní kolaps

Kvůli uzavírkám několika silnic v rámci oprav Kbelské zažívají obyvatelé Kbel už druhý den dopravní...

Pražská Drbna

dnes, 13:13

2 min

Orchidej odmítá znovu vykvést i přes pravidelnou péči. Pomoci jí může správně načasovaný zásah nůžkami

Orchideje – jsou ladné, jsou krásné a vypadají luxusně. A když dobře kvetou dokážou z domova udělat úplnou...

BydlímeÚtulně.cz

dnes, 13:12

2 min

Reklama

Dávné křivdy i ženy s magickou mocí. Vzniká seriál podle bestselleru Žítkovské bohyně

Česká televize a Negativ natáčejí šestidílnou dramatickou minisérii, která je adaptací oceňovaného románu...

Aktuálně.cz - Magazín

dnes, 13:10

Disney+ mění Meta Quest v domácí 3D kino. Star Wars můžete sledovat přímo na Tatooinu

Disney+ proměňuje Meta Quest 3 a 3S ve virtuální kino s více než 60 filmy ve 3D. Diváci mohou sledovat Star...

Gamebot.cz

dnes, 13:08

3 min

Windows ukrývá nástroje na úklid, které většina lidí nikdy nepoužila. Počítač pak vypadá a funguje jako nový

Přímo v systému jsou 4 funkce, které bez jediné instalace navíc dokážou promazat disk, zrychlit start a...

Mobify.cz

dnes, 13:07

5 min

Ovladač s displejem, mobilem, nebo FPV brýle? Při výběru dronu můžete zbytečně přeplatit

Při nákupu dronu můžete ušetřit za ovladač s displejem, nebo si připlatit za FPV brýle. Jenže dražší řešení...

Svět dronů

dnes, 13:06

5 min

Gól oslavil podříznutím krku a hrozí mu tvrdý trest! Monaco řeší další skandál

Fotbalista AS Monaco Mamadou Coulibaly se po utkání francouzské Ligue 1 proti Le Mans (1:1) ocitl v centru...

SportWin

dnes, 13:06

1 min

Reklama

Extrémní větrání jednoho bytu může ochlazovat celý dům. Nájemníci přitom mají jen omezené možnosti obrany

Sousedské vztahy jsou velmi složité. Kromě lidské roviny je totiž potřeba vyjít i na té majetkové. A to...

BydlímeÚtulně.cz

dnes, 13:05

2 min

Mafie a zpřelámané tělo v kufru. Pokračování Tenkrát v Hollywoodu je v traileru víc Fincherovým dílem

Brad Pitt se vrací jako Cliff Booth a tentokrát už nejde jen o nostalgickou projížďku hollywoodskou...

Kinobox.cz

dnes, 13:05

3 min

Noční šichta u Remagenu. Čtyři tanky svítily ženistům při stavbě zábrany v Rýně

Čtyři tanky amerického 738. praporu začaly 9. března 1945 u Remagenu svítit ženistům při stavbě říční...

Zbrojopis

dnes, 13:04

3 min

Dáša ze Zrádců nezahálí! Vyhrála milion, září ve Zrádcích a prozradila další plány

Spisovatelka Dagmar Čechová, známá televizním divákům také jako Dáša z populární reality show Zrádci,...

Aplausin.cz

dnes, 13:03

3 min

Šumavský lyžařský areál Špičák změnil jméno. Do nové zimní sezony investoval 15 milionů

Více než 15 milionů korun investoval do letošní zimní sezony největší lyžařský areál Plzeňského kraje,...

Plzeňská Drbna

dnes, 13:01

2 min

Reklama

V Ruzyni se podepisovala mlčenlivost. Armáda měla plán pro televizi i rozhlas

Po zásahu na Národní třídě ČSLA svolala do Ruzyně odborníky na televizní a rozhlasovou techniku. Rozkaz k...

Zbrojopis

dnes, 13:00

3 min

Šestnáctiletý chlapec z Karlových Varů si vlastnoručně postavil krásný dům. Vyšel ho na 450 000 Kč

Když bylo Radku Pospíšilovi šestnáct let, většina jeho vrstevníků řešila školu, kamarády a první lásky. On...

NESPECHEJ.cz

dnes, 13:00

2 min

Jak se liší vína z Moravy a Čech? Odpovědi nabízí nová expozice na Špilberku

Na Špilberku si nově mohou návštěvníci prohlédnout expozici věnovanou českému a moravskému vinařství....

Brněnská Drbna

dnes, 13:00

1 min

Volby v Mariánských Lázních platí i přes kupčení s hlasy, rozhodl soud

Krajský soud v Plzni uvedl, že volby v Mariánských Lázních provázelo kupčení s hlasy. Volby ale za neplatné...

Karlovarská Drbna

dnes, 13:00

2 min

V Řezně obsadí řemeslníci dvě náměstí. V pátek a sobotu zůstane adventní trh otevřený déle

Řemeslný trh Lucrezia v historickém Řezně začne 27. listopadu. Stánky se rozloží na náměstích Haidplatz a...

Trendy Život

dnes, 12:59

3 min

Reklama

Doporučujeme

Právě u nás vyšlo

Kdo zaplatil kremaci maminky Dominiky Gottové? Blízká přítelkyně konečně řekla, jak to bylo

Daniel Krejčík se svlékl před stovkami lidí. Pak přišel nečekaný verdikt od babičky

Tahle auta se nekazí. Česká data z půl milionu kontrol ukázala nečekané pořadí

Šílené záběry z Turecka. Boxer vulgárně provokoval běsnící fans, ti ho málem umlátili

Ráno jaro, večer zimní peklo. Podobné počasí zabíjelo 11. listopadu s odstupem 29 let

Zobrazit více

Reklama