Microsoft 365を悪用する新マルウェア「HollowGraph」

HollowGraphは、Microsoft 365の予定表をC2チャンネルとして悪用する新しいスパイウェアです。攻撃者はMicrosoft Graph APIを介して、予定表に2050年の日付でイベントを作成し、添付ファイル経由でコマンドの送受信やデータ窃取を行います。