새롭게 발견된 스파이웨어 임플란트가 탈취된 Microsoft 365 캘린더를 명령 채널로 사용하여, 운영자 지침을 심고 2050년으로 날짜가 지정된 캘린더 이벤트의 첨부 파일로 도난당한 파일을 빼돌리고 있습니다.이 멀웨어를 HollowGraph라고 명명한 Group-IB는 이러한 접근 방식이 합법적인 Microsoft Graph API 트래픽을 통해 태스크 할당 및 도난당한 데이터를 이동시키므로, 해당 활동은 다음과 같이 보인다고 말합니다.