HollowGraph

利用 Microsoft 365 行事曆隱藏 C2 通訊：解析 HollowGraph 惡意軟體的隱匿技術

此案例展示了攻擊者從『漏洞驅動』轉向『功能濫用』的高級演進，其將合法雲端服務轉化為隱形 C2 通道的設計極具欺騙性，評價為『高危險且低可見度』。雖然其 DNS 通道仍留有偵測餘地，但只要企業對 M365 API 權限管理鬆散，此類攻擊幾乎能完全繞過傳統 IDS/IPS，具有極強的實戰威脅。