OneClik APTキャンペーンはステルス性の高いバックドアでエネルギー業界を標的に from securityaffairs.co

エネルギー業界を標的とした、ステルス性の高いバックドアを用いたマルウェア攻撃キャンペーンです。
この攻撃は、「ClickOnce」デプロイメント技術とカスタムGo言語バックドアを活用し、AWSサービスを介して通信することで検出を困難にしています。
中国系アクター間の関連性も疑われていますが、アトリビューションの特定は依然として慎重であり、研究者たちはこの件について「決定的な証拠」と断定することに慎重な姿勢をとらないよう警告しています。
この攻撃は2023年9月に1番目のターゲットで発見されました。