Ein mit China verbundener Bedrohungsakteur mit dem Codenamen UTA0388 wurde mit einer Reihe von Spear-Phishing-Kampagnen in Nordamerika, Asien und Europa in Verbindung gebracht, die darauf abzielen, eine Go-basierte Implantat namens GOVERSHELL zu liefern. Die anfänglich beobachteten Kampagnen waren auf die Ziele zugeschnitten, und die Nachrichten gaben vor, von leitenden Forschern und Analysten von legitim klingenden, völlig