Un implant Go è malware scritto nel linguaggio di programmazione Go. Go è attraente per gli aggressori perché può essere compilato in un unico binario portabile che funziona su Windows, Linux e macOS con poche modifiche. Questa portabilità rende più facile riutilizzare lo stesso payload su sistemi e ambienti diversi.
Nella sicurezza informatica, gli implant Go sono rilevanti perché spesso si confondono con il normale comportamento del software pur eseguendo funzioni dannose come il furto di credenziali, l'esecuzione di comandi remoti, la raccolta di file o la persistenza. Possono essere incorporati in installer, aggiornamenti di pacchetti o strumenti ausiliari, quindi avviati quando viene importato un modulo o quando parte un plugin. Chi difende dovrebbe cercare processi figli insoliti, traffico di rete inatteso e binari che compaiono in posizioni legate all'attività di applicazioni o build. Poiché i programmi Go sono spesso collegati staticamente, l'analisi e il rilevamento possono essere più difficili rispetto a quelli del malware scripting più familiare.