HOLLOWGRAPH

HOLLOWGRAPH 恶意软件利用 Microsoft 365 日历进行隐蔽数据渗漏

一项新的恶意软件攻击活动，代号为 HOLLOWGRAPH，正在利用 Microsoft 365 日历来渗漏数据和接收指令。该恶意软件将恶意指令嵌入到设置为 2050 年的日历约会中。然后，它利用 Microsoft 自有的云基础设施，特别是 Exchange Online，与其命令和控制服务器进行通信。这种技术使得恶意软件能够融入合法的网络流量，从而更难被检测到。