新しいHollowGraphマルウェアがMicrosoft Graphを利用しMicrosoft 365アカウントへの隠密攻撃を実行

BleepingComputer（https://www.bleepingcomputer.com/news/security/new-hollowgraph-malware-uses-microsoft-graph-for-stealthy-c2-comms/）によると、新たなマルウェア「HollowGraph」は、Microsoft 365アカウントへの攻撃を実行するために異例の手法を開発した。このマルウェアは、侵害されたMicrosoft 365メールボックスのカレンダー機能をCommand-and-Control通信（C2）の隠れたチャネルとして利用している。### HollowGraphの動作 このマルウェアはまずMicrosoft 365アカウントに侵入し、その後Microsoft Graph APIアクセスを用いてカレンダーイベントの作成、読み取り、変更を行う。これらのカレンダー予定を通じて攻撃者からの命令を受け取り、同時に盗んだデータを予定の詳細として返送することが可能である。この手法により、HollowGraphは企業ネットワーク内での通信を目立たずに行える。なぜならカレンダーアクセスは多くの場合無害と見なされるためである。### なぜこの技術が特に危険なのか Microsoft GraphをC2チャネルとして利用することは革新的で発見が困難な技術である。Microsoft GraphはMicrosoft 365サービスへの公式インターフェースであるため、その通信はほとんど目立たない。また、攻撃者はこれにより疑わしいネットワークトラフィックを検出する従来の多くのセキュリティメカニズムを回避できる。さらに、カレンダーイベントを通信媒体として使うことは一般的でなく、セキュリティソリューションによる解析や検出を難しくしている。Microsoft 365を利用する企業は、マルウェアが正当な機能を悪用するため特にリスクが高い。### 企業およびユーザーへの影響 Microsoft 365を利用する企業はこの新たな脅威を認識すべきである。HollowGraphは機密データの外部流出だけでなく、ユーザーアカウントの制御を奪い、さらなる攻撃を可能にする。通信の隠蔽により感染の迅速な特定と封じ込めが困難になる。### 防御のための推奨事項 専門家はMicrosoft Graph APIの利用状況を厳密に監視し、カレンダーアクセスにおける異常な活動を分析することを推奨している。また、企業はMicrosoft 365のセキュリティポリシーを定期的に見直し、最新の状態に保つべきである。多要素認証（MFA）や厳格なアクセス制御は侵害リスクを低減できる。加えて、行動分析や異常検知に基づく専門的なセキュリティソリューションの導入も、新種の攻撃を早期に検知するために有効である。### 結論 HollowGraphマルウェアは攻撃者が正当なクラウドサービスを悪用する手口が増えていることを示している。クラウド環境におけるセキュリティ機構の統合とIT担当者の意識向上が、こうした脅威の防御と企業データ保護に不可欠である。