EvilAbigail

Initrd 암호화된 루트 파일시스템 공격 시나리오 전체 디스크 암호화FDE가 켜진 상태로 노트북이 꺼져 있음 공격자가 USB/CD/네트워크로 부팅 스크립트가 실행되어 initrd에 백도어 설치 사용자가 노트북으로 돌아와 정상적으로 부팅 백도어된 initrd가 로드됨: Debian/Ubuntu/Kali 부팅 시 /sbin/init에 .so 파일을 주입하여 셸 생성 Fedora/CentOS DefaultEnviroment에 LDPRELOAD .so를 전역적으로 로드하여 셸 생성 지원되는 배포판 Ubuntu 14.04.3 Debi...

USP

USP 기능 이 Go 프로그램은 지정된 페이로드바이너리 또는 스크립트의 실행을 트리거하는 udev 규칙을 만들어 Linux 시스템에 지속성을 설정합니다. 두 가지 트리거 옵션을 제공합니다: USB 지속성: USB 장치가 삽입될 때마다 페이로드가 실행됩니다. 부팅 지속성: /dev/random 장치를 활용하여 시스템 부팅 중에 페이로드가 실행됩니다. 또한 설정된 지속성을 제거하는 정리cleanup 옵션을 제공합니다. 사용법 1. Go 스크립트 컴파일: go build -o usp 2. 루트 권한sudo으로 스크립트 실행: sud...

Malicious code in pino-ulid (npm)

The npm package pino-ulid is named like a ULID generator, but it is a remote-access trojan. On install, its package.json postinstall script runs node dist/node/utils.js after checking the dist files exist with existsSync. dist/node/utils.js writes a PID lock file, sets up persistence on Windows...

CVE-2026-66747

The CVE describes a firmware implant in Zbtlink router firmware (ENDLESSDOORS) embedded as an OpenWrt package (librctl.so) that runs at boot as root under kworker. It does not listen for connections but phones home over cleartext TCP to a hardcoded C2 address on channels 7000/7001, with no authen...