Malware usa calendário do Microsoft 365 para espionagem cibernética

Um novo implante de espionagem, denominado HollowGraph, foi descoberto utilizando o calendário do Microsoft 365 como canal de comando. Segundo a Group-IB, o malware se aproveita da API do Microsoft Graph para enviar e receber instruções e dados roubados, disfarçando suas atividades como tráfego legítimo. O HollowGraph é um arquivo DLL em .NET que executa apenas dois comandos: ‘get’ e ‘send’, utilizando o calendário da conta comprometida como um ponto de entrega. As instruções são armazenadas em eventos datados para 2050, dificultando a detecção pelo proprietário da conta. Para exfiltrar dados, o malware criptografa os arquivos roubados e os anexa a eventos futuros. A comunicação entre o malware e o servidor do atacante é mantida através de um canal adicional que atualiza credenciais de acesso via DNS. A Group-IB relaciona o HollowGraph a um grupo de espionagem iraniano, mas não consegue atribuir a atividade a um ator específico. A análise revelou que o malware estava ativo em pelo menos 12 máquinas entre 3 de junho e 9 de julho de 2026, indicando uma espionagem direcionada. Não há vulnerabilidades conhecidas no software da Microsoft, o que torna a detecção mais desafiadora e destaca a importância de monitorar permissões de identidade e atividade de aplicativos.

Fonte: https://thehackernews.com/2026/07/hollowgraph-malware-hides-c2-and-stolen.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).