Угрожающий субъект, связанный с Китаем, под кодовым названием UTA0388, был идентифицирован как ответственный за серию кампаний по рассылке целевых фишинговых писем, направленных на Северную Америку, Азию и Европу, которые предназначены для доставки импланта на основе Go, известного как GOVERSHELL. Первоначально наблюдаемые кампании были адаптированы к целям, а сообщения, как утверждалось, были отправлены старшими исследователями и аналитиками из легитимно звучащих, полностью