HAProxyに偽装する新たなLinux向けバックドア「Ted」

Linux向けのロードバランサーであるHAProxyのバイナリをトロイの木馬化し、その内部に直接バックドアを埋め込んで通信を不正に中継・改ざんする新しいツールキット「ted」の解説記事です。通信の隠蔽やシステムログの改ざん、管理者パスワードの窃取などを行う高度な手口が確認されています。