ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Apt37

ภาพรวมแท็กนี้

2 ข่าว

APT เกาหลีเหนือฝังแบ็กดอร์ Linux ในโหลดบาลานเซอร์ HAProxy เจาะสื่อ–ยานยนต์เกาหลีใต้

North Korean APT backdoors HAProxy load balancer in South Korea
บริษัท Rapid7 เปิดเผยว่ากลุ่ม APT ที่น่าจะเป็นเกาหลีเหนือใช้ชุดเครื่องมือสอดแนม Linux ที่ไม่เคยมีบันทึกมาก่อนชื่อ TED เจาะโหลดบาลานเซอร์โอเพนซอร์ส HAProxy เพื่อเข้าถึงการสื่อสารที่ถอดรหัสแล้ว เล็งบริษัทสื่อและยานยนต์ในเกาหลีใต้มาตั้งแต่ต้นปี 2568 Rapid7 เชื่อมโยงด้วยความมั่นใจปานกลางกับ APT37 (ScarCruft) จากรายการเซิร์ฟเวอร์ C2 ที่ตรงกัน แบ็กดอร์นี้ตรวจจับได้ยากมากเพราะฝังในโครงสร้างพื้นฐานและลบร่องรอยในล็อก
ที่มา: Dark Reading
อ่านต่อ →

แบ็กดอร์ ted ซ่อนตัวใน HAProxy ที่เหยื่อคอมไพล์เอง ดักและแก้หน้าเว็บกลางทาง — Rapid7 ชี้เกาหลีเหนือด้วยความมั่นใจปานกลาง แต่หลักฐานอ้างอิงชี้กลับไปที่โพสต์บน X ปี 2568

A Linux backdoor named ted hides inside trojanized HAProxy builds to intercept web traffic
บริษัท Rapid7 เปิดเผยชุดเครื่องมือ Linux ที่ไม่เคยมีการบันทึกมาก่อน ซึ่งถูกคอมไพล์ฝังลงในโหลดบาลานเซอร์ HAProxy ขององค์กรเกาหลีใต้สองแห่งโดยตรง ตัวแบ็กดอร์ชื่อ ted ดักการรับส่งข้อมูลเว็บและส่งหน้าเว็บที่ถูกแก้ไขให้เฉพาะผู้เข้าชมที่ผ่านเงื่อนไขที่กำหนดไว้ คำสั่งควบคุมถูกลบออกจากตัวนับการเชื่อมต่อของ HAProxy เอง ทำให้ทั้งบันทึกฝั่งแบ็กเอนด์และสถิติของโหลดบาลานเซอร์ไม่บันทึกอะไรไว้เลย Rapid7 ระบุว่าต้องมีหลักฐานเพิ่มเติมจึงจะประเมินตัวผู้ก่อเหตุได้ชัดกว่านี้
ที่มา: The Hacker News
อ่านต่อ →