#Sedexp

[definitelytzar]

Meet the Pogi :-D

[cyber-sec]

New Linux Malware 'sedexp' Hides Credit Card Skimmers Using Udev Rules

Source: https://thehackernews.com/2024/08/new-linux-malware-sedexp-hides-credit.html

More info: https://www.aon.com/en/insights/cyber-labs/unveiling-sedexp

[tumnikkeimatome]

udevルールを悪用する新手のステルスマルウェア - sedexpの驚異的な永続化手法を解剖

sedexpの概要と特徴 sedexpは、Linuxシステムを標的とする高度なステルス型マルウェアです。 2022年頃から存在が確認され、主に金銭的利益を目的としています。 sedexpの最大の特徴は、udevルールを悪用した独自の永続化手法と、高度な隠蔽機能を組み合わせている点です。 udevルールを悪用した永続化手法 sedexpは、udevルールを巧妙に利用して永続性を確保します。 具体的には、以下のようなudevルールを/etc/udev/rules.dディレクトリに追加します。 ACTION=="add", ENV{MAJOR}=="1", ENV{MINOR}=="8", RUN+="asedexpb…

[ericvanderburg]

Stealthy Linux Malware ‘Sedexp’ Having Zero-detections Since 2022

http://i.securitythinkingcap.com/TCP6M1

[techvandaag]

Sedexp-malware verbergt zich jarenlang ongezien in Linux-kernel

De Linux-malwarevariant ‘sedexp’ heeft twee jaar lang detectie weten te omzeilen. Dit door zich in specifieke functies binnen de Linux-kerel te verbergen, ontdekten securityspecialisten onlangs. De Linux-malwarevariant is ontdekt door de risicomanagement-specialisten van Stroz Rietberg, onderdeel van het AON-concern. Deze bleek al sinds 2022 actief en gebruikt een voorheen onbekende persistence-techniek. Hierdoor kon de malware […] http://dlvr.it/TCNnb1

[ujjinatd]

El nuevo malware de Linux 'sedexp' oculta escáneres de tarjetas de crédito mediante reglas Udev 25 de agosto de 2024Ravie Lakshma... https://ujjina.com/el-nuevo-malware-de-linux-sedexp-oculta-escaneres-de-tarjetas-de-credito-mediante-reglas-udev/?feed_id=739889&_unique_id=66caec369343e

[ericvanderburg]

Linux malware sedexp uses udev rules for persistence and evasion

http://i.securitythinkingcap.com/TCNDmx

[ericvanderburg]

New Linux Malware 'sedexp' Hides Credit Card Skimmers Using Udev Rules

http://i.securitythinkingcap.com/TCLTZQ