Северокорейские хакеры развернули Linux-инструментарий для шпионажа против южнокорейских компаний

AI-дайджестРедакция Mimile.ai7 сентября 2026 г. в 17:12

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Северокорейские хакеры развернули Linux-инструментарий для шпионажа против южнокорейских компаний

Связанные с Северной Кореей хакеры развернули новый Linux-инструментарий для шпионажа против автомобильных и медиа-организаций в Южной Корее, сообщила Rapid7. Фреймворк, активный с конца 2024 года, использует бэкдор в HAProxy и троянизированные системные утилиты для перехвата трафика и сбора учетных данных. Кампания маскирует вредоносный трафик под легитимную веб-активность, чтобы избежать обнаружения.

1 источник

Северокорейские хакеры развернули Linux-инструментарий для шпионажа против южнокорейских компаний

securityweek.com

Security Week

Читать также

Rapid7 обнаружила северокорейский Linux-инструментарий в троянизированном HAProxy в Южной Корее

Rapid7 Labs обнаружила Linux-инструментарий под названием 'ted', встроенный в троянизированные балансировщики HAProxy в двух южнокорейских организациях. Имплант, со средней степенью уверенности приписываемый северокорейским государственным хакерам, нацелен на автомобильный и медийный секторы. Злоумышленники заменили легитимный бинарный файл HAProxy для перехвата трафика и подмены контента для выбранных посетителей.

Северокорейские хакеры внедрили бэкдор Ted в HAProxy-серверы Южной Кореи

Ранее неизвестный Linux-инструментарий под названием ted был обнаружен в скомпрометированных балансировщиках HAProxy двух южнокорейских организаций, где он перехватывал веб-трафик и подменял страницы. Rapid7 Labs со средней уверенностью связала имплант с северокорейскими государственными хакерами и определила жертв в автомобильном и медийном секторах. Бэкдор скрывает командно-контрольный трафик от собственных счётчиков HAProxy, не оставляя следов в журналах бэкенда.

Злоумышленники устанавливают SimpleHelp и AnyDesk на скомпрометированные серверы PaperCut

Злоумышленники, эксплуатирующие две уязвимости нулевого дня в PaperCut MF и NG, устанавливают инструменты удалённого доступа SimpleHelp и AnyDesk на скомпрометированные серверы приложений. Компания PaperCut Software выпустила экстренные исправления 28 августа и второй пакет в тот же день. 30 августа вендор расширил список индикаторов компрометации, изучив действия после взлома.

Wiz связала бэкдор в Rust-крейтах arrayref и двух других пакетах с КНДР

20 августа в реестр crates.io были опубликованы вредоносные версии трёх Rust-пакетов, включая arrayref, с бэкдором, срабатывавшим при сборке. Пакеты загружали зависимость proc-macro1 — тайпсквот легитимного proc-macro2, который скачивал и запускал вредоносную нагрузку во время компиляции. Wiz и StepSecurity связали инфраструктуру атаки с северокорейскими группировками.