NimImplant
用 Nim 编程语言编写的植入程序/后门。 MinGW-W64 使用 GCC 编译，并借助 winim 库进行 Windows API 调用。使用 SetThreadContext 进行线程注入，使用 BCryptGenRandom 进行加密通信，使用 WSAID_CONNECTEX 重叠 TCP C2。具有20个PE截面结构的反分析。为了逃避 AV 检测，Nim 已成为首选语言。
威胁档案
类型
Backdoor
编程语言Nim
C2协议TCP
首次发现2023
目标
Kurumsal/Kuresel
用途 / 能力
- 后门/进程注入/加密C2
尚未发现该家族的 C2 服务器。
研究报告 (1)
NimImplant 11ddebd9 -- Nim MinGW GCC x64 SetThreadContext BCryptGenRandom WSAID_CONNECTEX 20-section winim Process-Injection CNG | Yuksek
NimImplant 11ddebd9 Nim + MinGW-W64 GCC 11.1. SetThreadContext thread injection. BCryptGenRandom CNG. WSAID_CONNECTEX overlapped TCP. 20 PE section. winim assembly. TLS anti-debug.
阅读报告 →