APT28黑客通过微软Outlook宏部署NotDoor后门，利用OneDrive侧载窃取数据并逃避检测。