แบ็กดอร์ ted ซ่อนตัวใน HAProxy ที่เหยื่อคอมไพล์เอง ดักและแก้หน้าเว็บกลางทาง — Rapid7 ชี้เกาหลีเหนือด้วยความมั่นใจปานกลาง แต่หลักฐานอ้างอิงชี้กลับไปที่โพสต์บน X ปี 2568
บริษัท Rapid7 เปิดเผยชุดเครื่องมือ Linux ที่ไม่เคยมีการบันทึกมาก่อน ซึ่งถูกคอมไพล์ฝังลงในโหลดบาลานเซอร์ HAProxy ขององค์กรเกาหลีใต้สองแห่งโดยตรง ตัวแบ็กดอร์ชื่อ ted ดักการรับส่งข้อมูลเว็บและส่งหน้าเว็บที่ถูกแก้ไขให้เฉพาะผู้เข้าชมที่ผ่านเงื่อนไขที่กำหนดไว้ คำสั่งควบคุมถูกลบออกจากตัวนับการเชื่อมต่อของ HAProxy เอง ทำให้ทั้งบันทึกฝั่งแบ็กเอนด์และสถิติของโหลดบาลานเซอร์ไม่บันทึกอะไรไว้เลย Rapid7 ระบุว่าต้องมีหลักฐานเพิ่มเติมจึงจะประเมินตัวผู้ก่อเหตุได้ชัดกว่านี้