Cybersecurity araştırmacıları, Myanmar'ı hedef alan bir siber casusluk kampanyası keşfetti. Kampanya, mezuniyet töreni daveti lüksleriyle QUICAgent adında bir Go arka kapısı dağıtmaktadır.
Operation QUICSILVER olarak adlandırılan kampanya, hükümet ve bilgi teknolojisi sektörlerini hedef almakta ve Çin bağlantılı bir tehdit aktörünün işi olarak değerlendirilmektedir. Kampanya, Nisan 2026'da first gözlemlendi ve o zaman bir Belçika-Myanmar kamu tatil takvimi olan sahte bir belge dağıtmaktaydı.
Kampanya, Virtual Hard Disk (VHD) dosyasını kullanarak enfeksiyon zincirini başlatmaktadır. VHD dosyası içinde, bir PDF belgesini taklit eden bir Windows Kısayol (LNK) bulunmaktadır. Belge açıldığında, kurbanın ekranında resmi bir mezuniyet töreni daveti görüntülenirken, arka planda QUICAgent arka kapısı çalışmaya başlamaktadır.
QUICAgent, bir Golang tabanlı implanttır ve kumanda ve kontrol (C2) sunucusuna bağlanmadan önce kumanda zincirini atlatma teknikleri gerçekleştirmektedir. Özellikle, 100-600 milisaniye arasında rasgele bir gecikme içermekte ve otomatik kumanda zinciri yürütme zaman limitlerini tüketmek için 1.000 iterasyon SHA-256 hashing işlemi gerçekleştirmektedir.
