Новое вредоносное ПО превращает календари Microsoft 365 в скрытый канал управления.

Недавно обнаруженный вредоносный модуль для Windows использует события календаря Microsoft 365 для получения инструкций и кражи файлов, позволяя его операторам скрывать шпионскую деятельность в легитимном облачном трафике Microsoft.
Вредоносная программа, получившая название HOLLOWGRAPH от Group-IB , превращает скомпрометированный календарь почтового ящика Microsoft 365 в двусторонний канал управления. Злоумышленники помещают зашифрованные инструкции во вложения к событиям календаря, а зараженные компьютеры возвращают украденную информацию, создавая дополнительные встречи и загружая зашифрованные файлы.
Чтобы предотвратить привлечение внимания владельцев почтовых ящиков к этим вредоносным действиям, злоумышленники запланировали их на 13 мая 2050 года — почти на 24 года вперед.
Компания Group-IB сообщила об обнаружении как минимум 12 систем, зараженных HOLLOWGRAPH.