El malware HollowGraph esconde el C2 y los archivos robados en los eventos de Microsoft 365 de fecha 2050

Un nuevo dispositivo de espionaje ha estado utilizando un calendario de Microsoft 365 comprometido como su canal de comunicación, enviando instrucciones del operador y extrayendo archivos robados como archivos adjuntos en eventos de calendario con fecha en el año 2050. Group-IB, que ha denominado al malware HollowGraph, afirma que este enfoque utiliza el tráfico legítimo de la API de Microsoft Graph para mover las tareas y los datos robados, lo que hace que la actividad