NimImplant
Имплант/бэкдор, написанный на языке программирования Nim. MinGW-W64 скомпилирован с помощью GCC и выполняет вызовы Windows API благодаря библиотеке Winim. Внедрение потоков с помощью SetThreadContext, зашифрованная связь с BCryptGenRandom, перекрытие TCP C2 с WSAID_CONNECTEX. Антианализ со структурой секций из 20 PE. Чтобы избежать обнаружения AV, предпочтительным языком стал Nim.
Профиль угрозы
Тип
Backdoor
Язык программированияNim
C2 ПротоколTCP
Первое обнаружение2023
Цели
Kurumsal/Kuresel
Назначение / Возможности
- Бэкдор/Внедрение процесса/Зашифрованный C2
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
NimImplant 11ddebd9 -- Nim MinGW GCC x64 SetThreadContext BCryptGenRandom WSAID_CONNECTEX 20-section winim Process-Injection CNG | Yuksek
NimImplant 11ddebd9 Nim + MinGW-W64 GCC 11.1. SetThreadContext thread injection. BCryptGenRandom CNG. WSAID_CONNECTEX overlapped TCP. 20 PE section. winim assembly. TLS anti-debug.
Читать отчёт →