„Ted“: Trojanisiertes HAProxy-System greift Webverkehr an und liefert manipulierte Inhalte

SÜDKOREA / LONDON (IT BOLTWISE) – Ein bisher undokumentiertes Linux-Toolkit wurde in manipulierten HAProxy-Load-Balancern von zwei Organisationen in Süd Korea gefunden. Die Hintertür heißt „ted“ und klinkt sich in den laufenden Verkehr ein, indem sie ausgewählte Besucher mit veränderten Webseiten bedient. Laut einer Analyse ist die Komponente...