NimImplant

Nim プログラミング言語で書かれたインプラント/バックドア。 MinGW-W64 は GCC でコンパイルされ、winim ライブラリのおかげで Windows API 呼び出しを行います。 SetThreadContextによるスレッドインジェクション、BCryptGenRandomによる暗号化通信、WSAID_CONNECTEXによるTCP C2のオーバーラップ。 20PEセクション構造による耐解析性。 AV 検出を回避するために、Nim が選択される言語になっています。