HollowGraph Malware nutzt Microsoft 365 für Spionage

Eine neu entdeckte Malware mit dem Namen HollowGraph nutzt Microsoft 365-Kalender, um ihre Kommandos zu übermitteln und gestohlene Daten zu transportieren. Diese Technik ermöglicht es, die Aktivitäten der Malware durch legitimen Microsoft Graph API-Verkehr zu tarnen. Laut der Sicherheitsfirma Group-IB wurde die Malware entwickelt, um gezielte Spionageoperationen durchzuführen. HollowGraph versteckt ihre Befehle und die gestohlenen Dateien in Kalendereinträgen, die auf das Jahr 2050 datiert sind. Diese Methode sorgt dafür, dass die Kommunikation der Malware nicht sofort als verdächtig erkannt wird.

Die Verwendung von zukünftigen Daten in Kalendereinträgen ist eine neuartige Technik, die es Angreifern ermöglicht, ihre Aktivitäten zu verschleiern. Die Malware wurde so konzipiert, dass sie über die Microsoft Graph API kommuniziert, was bedeutet, dass die Datenübertragung durch reguläre Microsoft-Dienste erfolgt. Dies erschwert die Erkennung durch Sicherheitslösungen, die auf verdächtige Aktivitäten in Netzwerken abzielen. Die Angreifer können so unbemerkt Anweisungen an die Malware senden und Daten abziehen. Group-IB hat festgestellt, dass die Malware in der Lage ist, sensible Informationen zu stehlen, die in den Kalendern der Opfer gespeichert sind.

Dazu gehören möglicherweise vertrauliche Geschäftsdaten, Termine und andere wichtige Informationen. Die Angreifer können diese Daten dann für ihre eigenen Zwecke nutzen oder an Dritte weiterverkaufen. Die Entdeckung von HollowGraph wirft Fragen zur Sicherheit von Cloud-Diensten auf, insbesondere in Bezug auf die Nutzung von Microsoft 365. Unternehmen, die diese Dienste verwenden, sollten ihre Sicherheitsprotokolle überprüfen und sicherstellen, dass sie über die neuesten Schutzmaßnahmen verfügen. Die Verwendung von mehrstufigen Authentifizierungsverfahren könnte eine Möglichkeit sein, um das Risiko solcher Angriffe zu minimieren.

Die Malware ist ein Beispiel für die zunehmende Komplexität von Cyberangriffen, die sich ständig weiterentwickeln. Angreifer nutzen immer raffiniertere Techniken, um ihre Ziele zu erreichen. Die Sicherheitsgemeinschaft muss sich anpassen und neue Strategien entwickeln, um solchen Bedrohungen entgegenzuwirken. Die genaue Verbreitung von HollowGraph ist derzeit unklar, jedoch wird angenommen, dass sie gezielt gegen Unternehmen und Organisationen vorgeht, die Microsoft 365 nutzen. Die Malware könnte potenziell in verschiedenen Sektoren eingesetzt werden, darunter Finanzdienstleistungen, Gesundheitswesen und Regierungsbehörden.

Sicherheitsfirma Group-IB hat bereits Maßnahmen ergriffen, um die betroffenen Unternehmen zu warnen und ihnen bei der Bekämpfung der Malware zu helfen. Die Experten empfehlen, alle verdächtigen Aktivitäten in Microsoft 365-Konten zu überwachen und regelmäßig Sicherheitsupdates durchzuführen. Ein proaktiver Ansatz ist entscheidend, um die Auswirkungen solcher Angriffe zu minimieren. Die Entdeckung von HollowGraph unterstreicht die Notwendigkeit, die Sicherheitsinfrastruktur in Unternehmen kontinuierlich zu verbessern. Cyberkriminalität entwickelt sich ständig weiter, und Unternehmen müssen wachsam bleiben, um ihre Daten und Systeme zu schützen.

Die Sicherheitslücke, die durch diese Malware ausgenutzt wird, könnte schwerwiegende Folgen für die betroffenen Organisationen haben. Group-IB hat die Malware als ernsthafte Bedrohung eingestuft und rät Unternehmen, sofortige Maßnahmen zu ergreifen, um ihre Systeme zu sichern. Die genaue Anzahl der betroffenen Nutzer und Organisationen ist noch nicht bekannt, jedoch wird eine umfassende Untersuchung empfohlen. Die Malware könnte potenziell Tausende von Nutzern betreffen, die Microsoft 365 verwenden. Die Sicherheitsfirma plant, weitere Informationen über die Malware und ihre Funktionsweise zu veröffentlichen, um die Öffentlichkeit und Unternehmen besser zu informieren. Die ersten Berichte über HollowGraph wurden im Juli 2026 veröffentlicht.