Малварь HollowGraph: скрытые каналы связи через Microsoft Graph

Введение: Была обнаружена новая малварь под названием HollowGraph, которая эксплуатирует функцию календаря в скомпрометированных почтовых ящиках Microsoft 365 для создания скрытых каналов связи. Это представляет значительный риск для безопасности, поскольку позволяет атакующим получать команды и выводить украденные данные, оставаясь относительно незаметными.

Подробности

HollowGraph использует API Microsoft Graph для взаимодействия с функцией календаря в скомпрометированных почтовых ящиках. Малварь может создавать, редактировать и удалять события календаря для передачи команд и данных между злоумышленниками и скомпрометированными системами. Это инновационный метод, позволяющий обойти традиционные меры безопасности, такие как системы обнаружения аномалий в сетевом трафике.

Что делать

Для защиты от малвари HollowGraph компаниям следует принять дополнительные меры безопасности, включая реализацию многофакторной аутентификации (MFA), регулярные проверки безопасности почтовых ящиков и календарных событий, а также использование современных систем обнаружения и предотвращения угроз. Кроме того, рекомендуется отслеживать активность в Microsoft 365, особенно в отношении необычной или неожиданной активности с помощью API Microsoft Graph. Итог: Обнаружение и смягчение последствий малвари HollowGraph требует немедленных действий, включая обновление мер безопасности и тщательный мониторинг активности в Microsoft 365.

Источник: BleepingComputer