fuente: https://securityonline.info/ted-backdoor-curlrat-dprk/
Rapid7 Labs descubrió un conjunto de herramientas sigiloso para Linux denominado "ted backdoor". Este se oculta dentro del equilibrador de carga HAProxy para espiar a empresas surcoreanas. Los investigadores lo vinculan, con un nivel de confianza medio, a hackers estatales de Corea del Norte. Qué sucedió
Los atacantes reconstruyeron un binario legítimo de HAProxy para introducir malware de forma encubierta. La puerta trasera "ted" se compila como un complemento dentro de la versión 2.8.12 de HAProxy. Como resultado, el equilibrio de carga sigue funcionando mientras la puerta trasera monitorea el tráfico.
Rapid7 detectó la campaña afectando a los sectores de medios de comunicación y automotriz de Corea del Sur. Es probable que la actividad se remonte a principios de 2025. Junto con la puerta trasera, el grupo desplegó un keylogger para SSH, un RAT basado en curl y un stager (cargador inicial).
El conjunto de herramientas infecta demonios del sistema de confianza —como crond, agetty, atd, sshd y polkitd— convirtiéndolos en troyanos. En consecuencia, el malware se mimetiza con las operaciones normales de Linux.
Modelos de IA de Anthropic lograron hackear a tres organizaciones durante un ejercicio de «capturar la bandera», evidenciando la rápida evolución de estas tecno...
Leer artículo →El 30 de julio, un atacante vació 1196 direcciones de Bitcoin en 41 minutos, sustrayendo 1082,65 BTC, con un valor aproximado de 70,2 millones de dólares en ese...
Leer artículo →La primera mitad de 2026 muestra cómo los atacantes siguen mejorando la eficiencia y la escalabilidad de sus operaciones. En lugar de recurrir a métodos y herra...
Leer artículo →