https://cyberpress.org/north-korean-webserver-backdoors/
HAProxy-implantti muuttaa reunapalvelimet salaisiksi keräyssolmuiksi Rapid7:n keskitason varmuudella pohjoiskorealaisiin operaattoreihin sitoma kampanja kohdisti hyökkäyksen eteläkorealaisiin auto- ja mediayrityksiin kääntämällä "ted"-takaoven suoraan HAProxy 2.8.12 -versioon. Implantti sieppaa salauksen puretun HTTP-liikenteen, tallentaa evästeet ja otsikot