HollowGraphマルウェア、Microsoft 365カレンダーを悪用
HollowGraphの脅威が明らかに クラウドカレンダーには、日常的な予定表示以上のものが隠されている場合があります。HollowGraphマルウェアはMicrosoft 365を悪用し、密かにコマンドを受信するとともに窃取したファイルを送信します。Group-IBのサイバーセキュリティ専門家は
タグ: Microsoft Graph
新型CAV3RNモジュール、WebSocketによるC2をOutlookカレンダー経由のデッドドロップに置き換え
Project CAV3RNのツール群における大きな進化として、AzureCommunication.dllと名付けられた新たな.NET Native AOT通信モジュールが展開されました。これは同フレームワークがこれまで使用していたHTTP/WebSocketベースのC2コンポーネントを置き換えるものです。 このモ
新たなHollowGraphマルウェア、ステルスなC2通信にMicrosoft Graphを悪用
HollowGraphと名付けられた悪質なコンポーネントが、侵害されたMicrosoft 365メールボックスのカレンダー機能をコマンド&コントロール(C2)チャンネルとして悪用し、攻撃者からの指令の受信と盗んだデータの窃取を行っていることが判明しました。 このモジュールを分析した研究者らは、これがイスラエル国内の組
中国のWebwormがDiscordとMicrosoft Graphを使用してEU政府をハック
出典：True Images via Alamy Stock Photo中国によって支援されている持続的な脅威アクターであるWebwormは、ヨーロッパ全域の政府機関を標的にしており、異常なコマンド・アンド・コントロール機構を使用してそうしています。セキュリティベンダーESETは今週、Webwormを取り巻く最近の活
新たなAPTマルウェア「CloudSorcerer」がロシアの標的を攻撃
サイバーセキュリティ研究者らは、ロシア政府機関を標的とする新たな高度持続的脅威（...
攻撃者がMicrosoft 365のOutlookアドインを悪用し、メールデータを密かに流出させる
Microsoft 365におけるステルス性の高いデータ窃取手法で、Outloo...
Microsoft 365 Copilot：新たなゼロクリックAI脆弱性により企業データの窃取が可能に
世界初として、Aim Labsの研究者らがMicrosoft 365 Copil...