EvilAbigail

Initrd 암호화된 루트 파일시스템 공격 시나리오 전체 디스크 암호화FDE가 켜진 상태로 노트북이 꺼져 있음 공격자가 USB/CD/네트워크로 부팅 스크립트가 실행되어 initrd에 백도어 설치 사용자가 노트북으로 돌아와 정상적으로 부팅 백도어된 initrd가 로드됨: Debian/Ubuntu/Kali 부팅 시 /sbin/init에 .so 파일을 주입하여 셸 생성 Fedora/CentOS DefaultEnviroment에 LDPRELOAD .so를 전역적으로 로드하여 셸 생성 지원되는 배포판 Ubuntu 14.04.3 Debi...

USP

USP 機能 このGoプログラムは、udevルールを作成して指定されたペイロード（バイナリまたはスクリプト）の実行をトリガーし、Linuxシステム上に永続化を確立します。2つのトリガーオプションを提供します： USB永続化： USBデバイスが挿入されるたびにペイロードが実行されます。 起動永続化： システム起動中に /dev/random デバイスを利用してペイロードが実行されます。 さらに、確立された永続化を削除するクリーンアップオプションも提供します。 使用方法 1. Goスクリプトをコンパイルします： go build -o usp 2...

Malicious code in pino-ulid (npm)

The npm package pino-ulid is named like a ULID generator, but it is a remote-access trojan. On install, its package.json postinstall script runs node dist/node/utils.js after checking the dist files exist with existsSync. dist/node/utils.js writes a PID lock file, sets up persistence on Windows...

CVE-2026-66747

The CVE describes a firmware implant in Zbtlink router firmware (ENDLESSDOORS) embedded as an OpenWrt package (librctl.so) that runs at boot as root under kworker. It does not listen for connections but phones home over cleartext TCP to a hardcoded C2 address on channels 7000/7001, with no authen...