Ранее недокументированный набор инструментов Linux был обнаружен скомпилированным непосредственно в зараженные троянами балансировщики нагрузки HAProxy двух южнокорейских организаций, где он перехватывал веб-трафик и предоставлял измененные страницы избранным посетителям. Злоумышленники назвали имплантат в строках отладки, оставленных в двоичном файле. Это не уязвимость HAProxy, и для ее установки требуется выполнение кода на хосте и
