Naujas „Ted“ užpakalinių durų mechanizmas slaptai įterpiamas į aukų „HAProxy“ diegimus, kad perimtų žiniatinklio srautą

Aptiktas anksčiau nedokumentuotas „Linux“ įrankių rinkinys, įkompiliuotas tiesiai į dviejų Pietų Korėjos organizacijų trojanizuotus „HAProxy“ apkrovos balansavimo mechanizmus. Šis mechanizmas perimdavo žiniatinklio srautą ir pasirinktiniams lankytojams pateikdavo pakeistus puslapius. Užpuolikai šį implantą pavadino „ted“ pagal dvejetainio failo derinimo eilutes. Tai nėra „HAProxy“ pažeidžiamumas, o jo įdiegimui reikalingas kodo vykdymas pagrindiniame serveryje.