Rapid7 обнаружила северокорейский Linux-инструментарий в троянизированном HAProxy в Южной Корее

AI-дайджестРедакция Mimile.ai5 сентября 2026 г. в 01:51

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Rapid7 обнаружила северокорейский Linux-инструментарий в троянизированном HAProxy в Южной Корее

Rapid7 Labs обнаружила Linux-инструментарий под названием 'ted', встроенный в троянизированные балансировщики HAProxy в двух южнокорейских организациях. Имплант, со средней степенью уверенности приписываемый северокорейским государственным хакерам, нацелен на автомобильный и медийный секторы. Злоумышленники заменили легитимный бинарный файл HAProxy для перехвата трафика и подмены контента для выбранных посетителей.

2 источника

Rapid7 обнаружила северокорейский Linux-инструментарий в троянизированном HAProxy в Южной Корее

scmagazine.com

scworld.com

SC Media

Другие взгляды

YouTube

Squid Game BUT it's North Korean!

Flashgitz

Bro escaped North Korea by ACCIDENT 😭

John Casterline

American tourist's phone crossed the DMZ Line and lands in North Korea almost Causing a War #dmz

kimchiboy

Читать также

Северокорейские хакеры развернули Linux-инструментарий для шпионажа против южнокорейских компаний

Связанные с Северной Кореей хакеры развернули новый Linux-инструментарий для шпионажа против автомобильных и медиа-организаций в Южной Корее, сообщила Rapid7. Фреймворк, активный с конца 2024 года, использует бэкдор в HAProxy и троянизированные системные утилиты для перехвата трафика и сбора учетных данных. Кампания маскирует вредоносный трафик под легитимную веб-активность, чтобы избежать обнаружения.

Северокорейские хакеры внедрили бэкдор Ted в HAProxy-серверы Южной Кореи

Ранее неизвестный Linux-инструментарий под названием ted был обнаружен в скомпрометированных балансировщиках HAProxy двух южнокорейских организаций, где он перехватывал веб-трафик и подменял страницы. Rapid7 Labs со средней уверенностью связала имплант с северокорейскими государственными хакерами и определила жертв в автомобильном и медийном секторах. Бэкдор скрывает командно-контрольный трафик от собственных счётчиков HAProxy, не оставляя следов в журналах бэкенда.

Wiz связала бэкдор в Rust-крейтах arrayref и двух других пакетах с КНДР

20 августа в реестр crates.io были опубликованы вредоносные версии трёх Rust-пакетов, включая arrayref, с бэкдором, срабатывавшим при сборке. Пакеты загружали зависимость proc-macro1 — тайпсквот легитимного proc-macro2, который скачивал и запускал вредоносную нагрузку во время компиляции. Wiz и StepSecurity связали инфраструктуру атаки с северокорейскими группировками.

Западные союзники предупреждают: IT-специалисты КНДР финансируют ядерную программу с помощью ИИ

Коалиция из 19 государственных ведомств девяти западных стран в пятницу предупредила, что IT-специалисты из КНДР используют искусственный интеллект для мошеннического получения удалённой работы и направления доходов на ядерную и ракетную программы Пхеньяна. Совместное заявление, подписанное США, Южной Кореей, Японией и другими странами, призвало работодателей и платформы усилить проверку личности и оборудования.