이 악성코드는 기회주의적인 웜(worm) 행위에서 벗어나, 인공지능(AI)과 모델 컨텍스트 프로토콜(MCP) 인프라를 정조준하는 산업 등급의 투자수익률(ROI)-주도 공격 플랫폼으로 명확하게 진화했습니다.

NadMesh는 초기 정찰 작업을 Shodan에 아웃소싱함으로써, 느리고 자원 소모가 큰 무차별 인터넷 스캔에만 의존하지 않고도 운영자들이 즉시 활성 AI 배포처를 찾아낼 수 있게 했습니다. 이로써 죽은 주소 공간에 대역폭을 낭비하는 일이 없어졌습니다.

무작위로 확산되는 전통적인 웜과 달리, NadMesh는 자율 스캐닝, 20가지 이상의 고유한 익스플로잇(exploitation) 벡터, 그리고 Shodan 기반의 인텔리전스 수집을 단일 폐쇄 루프 시스템에 결합했습니다. 운영자는 이를 “n4d mesh controller”라고 부릅니다.

NadMesh의 가장 독특한 기능은 ai_harvest.py라는 전용 정찰 모듈입니다.