원본 언어로만 콘텐츠 제공
class="post-article">
Backdoor Nim 2025년부터 활동

NimMalware

Nim programlama dili ile derlenmis malware. winim 5.7.48 Windows API, puppy 4.9.4 HTTP istemcisi (allowAnyHttpsCertificate - SSL dogrulama atlatma), zippy 4.9.8 sikistirma kutuphanelerini kullanir. MinGW GCC 9.3-win32 ile derlenmis. 18 PE section, TLS anti-analiz.

위협 프로필
유형 Backdoor
프로그래밍 언어Nim
C2 프로토콜HTTP
첫 감지2025
대상 Kuresel
목적 / 기능
  • Backdoor/HTTP C2
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (1)

Yüksek

NimMalware 3de6a48a -- winim5.7.48 puppy4.9.4 allowAnyHttpsCertificate zippy4.9.8 WinHttpSendRequest mingw-gcc-9.3 sinc-shellapi-windef 18-sections TLS | Yuksek

NimMalware 3de6a48a PE32 x86 811KB MinGW GCC 9.3. winim 5.7.48 + puppy 4.9.4 (allowAnyHttpsCertificate) + zippy. WinHttpSendRequest. 18 section TLS.

보고서 읽기 →