Hackers ligados à Coreia do Norte inseriram um backdoor no código-fonte do HAProxy, software de balanceamento de carga, para mascarar tráfego C2 e roubar dados sem comprometer o funcionamento normal do serviço. Esse método permite que os atacantes mantenham o acesso às redes das vítimas sem serem detectados.
Detalhes Técnicos
Os hackers norte-coreanos encontraram uma forma criativa de esconder seu malware no código-fonte do HAProxy.
O backdoor foi inserido no software de balanceamento de carga de duas empresas sul-coreanas.
O método permitiu que os atacantes mascarassem o tráfego de comando e controle (C2) e roubassem dados sem interromper o funcionamento normal do serviço.
Ameaças Relacionadas
Ataques de phishing e ransomware têm sido usados por grupos de hackers para obter acesso a redes e dados sensíveis.
Grupos como LockBit, Dark Project e Qilin têm sido ativos, atacando empresas em diversos setores.
Próximos Passos
Verificar a integridade do código-fonte de todos os sistemas HAProxy em uso.
Implementar medidas de segurança adicionais para monitorar tráfego de rede suspeito.
Manter o software atualizado com os últimos patches de segurança.
