NimImplant
Implante/backdoor escrito em linguagem de programação Nim. MinGW-W64 é compilado com GCC e faz chamadas de API do Windows graças à biblioteca winim. Injeção de thread com SetThreadContext, comunicação criptografada com BCryptGenRandom, sobreposição de TCP C2 com WSAID_CONNECTEX. Anti-análise com estrutura de 20 seções PE. Para evitar a detecção de AV, o Nim se tornou a linguagem preferida.
Perfil de ameaça
Tipo
Backdoor
Linguagem de programaçãoNim
Protocolo C2TCP
Primeira detecção2023
Alvos
Kurumsal/Kuresel
Propósito / Capacidades
- Backdoor/injeção de processo/C2 criptografado
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
NimImplant 11ddebd9 -- Nim MinGW GCC x64 SetThreadContext BCryptGenRandom WSAID_CONNECTEX 20-section winim Process-Injection CNG | Yuksek
NimImplant 11ddebd9 Nim + MinGW-W64 GCC 11.1. SetThreadContext thread injection. BCryptGenRandom CNG. WSAID_CONNECTEX overlapped TCP. 20 PE section. winim assembly. TLS anti-debug.
Ler relatório →