C2

Malware HOLLOWGRAPH: calendarios de Microsoft 365 como canal oculto de comando y control

Investigadores de Group-IB han descubierto HOLLOWGRAPH, un malware que aprovecha los calendarios de Microsoft 365 como canal de comando y control. Las instrucciones y los datos robados se esconden en citas con fecha de 2050, pasando desapercibidas entre el tráfico legítimo de Graph API.