Group-IB

マルウェア「HOLLOWGRAPH」がMicrosoft 365を悪用しイスラエル関連組織を標的に

Group-IBは、Microsoft 365アカウントを侵害しMicrosoft Graph APIを悪用するマルウェア「HOLLOWGRAPH」がイスラエル関連組織を標的にしていると報告。カレンダーをC2通信に利用し、認証情報更新にはDNSトンネリングを使用。Cavernフレームワークとの関連性や、イラン関連脅威アクターLyceumとの技術的類似点も指摘された。