NimMalware
Nim programlama dili ile derlenmis malware. winim 5.7.48 Windows API, puppy 4.9.4 HTTP istemcisi (allowAnyHttpsCertificate - SSL dogrulama atlatma), zippy 4.9.8 sikistirma kutuphanelerini kullanir. MinGW GCC 9.3-win32 ile derlenmis. 18 PE section, TLS anti-analiz.
Tehdit Profili
Tür
Backdoor
Yazılım DiliNim
C2 ProtokolüHTTP
İlk Görülme2025
Hedef Kitle
Kuresel
Amaç / Yetenekler
- Backdoor/HTTP C2
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
NimMalware 3de6a48a -- winim5.7.48 puppy4.9.4 allowAnyHttpsCertificate zippy4.9.8 WinHttpSendRequest mingw-gcc-9.3 sinc-shellapi-windef 18-sections TLS | Yuksek
NimMalware 3de6a48a PE32 x86 811KB MinGW GCC 9.3. winim 5.7.48 + puppy 4.9.4 (allowAnyHttpsCertificate) + zippy. WinHttpSendRequest. 18 section TLS.
Raporu Oku →