APT28のハッカーが、Microsoft Outlookマクロを介してNotDoorバックドアを展開し、OneDriveのサイドローディングを利用してデータを盗み、検出を回避しています。