朝鲜黑客将 HAProxy 武器化：SSL 终结层变成窃听器

Rapid7 披露朝鲜相关黑客将南韩两家机构的 HAProxy 2.8.12 二进制替换为植入 "ted" 后门的版本，潜伏约 9 到 10 个月。该后门通过 HAProxy 原生 filter API 挂钩解密后的明文流量，并篡改连接计数器，使其不出现在 HAProxy 统计与后端日志中。黑客还部署了 SSH 键盘记录器和基于 curl 库的 curlRAT。