Foi descoberta uma ferramenta Linux não documentada, compilada em HAProxy trojanizado, afetando duas organizações sul-coreanas. O "backdoor Ted" intercepta tráfego web e serve páginas alteradas a visitantes selecionados. Não é uma vulnerabilidade do HAProxy.
Detalhes Técnicos
Backdoor "Ted" foi encontrado em builds trojanizados do HAProxy.
Intercepta tráfego web e serve páginas alteradas.
Requer execução de código no host para instalação.
Não é uma vulnerabilidade do HAProxy.
Próximos Passos
Verificar a integridade dos builds do HAProxy.
Analisar o tráfego web em busca de padrões suspeitos.
Implementar medidas de segurança adicionais para prevenir code execution.
