T1041

THREATS / APT / OPERATION QUICSILVER

中国系アクターがミャンマー外交を標的 — Operation QUICSILVER、VHDに潜むGo製バックドアQUICAgentがQUICでC2通信（Seqrite報告）

Seqrite Labsが2026年8月17日に公表したOperation QUICSILVERを一次情報から解説。ミャンマー情報技術・サイバーセキュリティ局の卒業式招待状を装うVHD、LNKとftp.exeを用いた多段感染、header.doc/body.docの結合によるWindowsupdate.exe生成、Go 1.20製バックドアQUICAgentのQUIC通信・RC4暗号化・Cloudflare WorkersによるC2解決、永続化と5つのコマンド、IOCとMITRE ATT&CKマッピングを整理。