Group-IB ha scoperto HollowGraph, un impianto legato al framework iraniano Cavern che usa eventi di calendario Microsoft 365 datati al 2050 come dead drop per comandi e dati rubati, mascherando tutto da traffico Graph API legittimo. Colpita un'organizzazione israeliana.
L'articolo HollowGraph: la backdoor che trasforma il calendario di Microsoft 365 in un canale C2 cifrato proviene da (in)sicurezza digitale.
📖 Leggi l'articolo completo originale:
https://insicurezzadigitale.com/hollowgraph-la-backdoor-che-trasforma-il-calendario-di-microsoft-365-in-un-canale-c2-cifrato/ →