Kampanye malware bernama HOLLOWGRAPH baru-baru ini ditemukan memanfaatkan fitur kalender di Microsoft 365 sebagai media komunikasi rahasia. Pelaku menyisipkan instruksi dalam janji temu yang dijadwalkan jauh di masa depan, tepatnya tahun 2050, sehingga tidak mudah terdeteksi oleh pengguna biasa.
Teknik ini memungkinkan malware berkomunikasi dengan server command-and-control melalui infrastruktur cloud Microsoft yang sah. Alih-alih menggunakan domain mencurigakan, malware hanya membaca dan menulis data di kalender yang sudah tersedia di akun korban.
Cara kerjanya cukup sederhana namun efektif. Malware terlebih dahulu menginfeksi perangkat korban, kemudian mencari atau membuat entri kalender dengan tanggal 2050. Di dalam deskripsi atau judul entri tersebut tersembunyi perintah yang akan dieksekusi, seperti mengambil data atau menjalankan skrip tertentu.
Setelah perintah dieksekusi, hasilnya dikirim kembali melalui entri kalender yang sama. Metode ini membuat lalu lintas jaringan terlihat seperti aktivitas normal Microsoft 365, sehingga sulit dibedakan dari penggunaan sehari-hari.
Salah satu analisis penting dari teknik ini adalah penerapan living-off-the-land yang semakin matang. Penyerang tidak perlu membangun infrastruktur sendiri, melainkan memanfaatkan layanan yang sudah dipercaya dan biasanya diizinkan oleh firewall perusahaan.
Dampaknya cukup signifikan bagi organisasi yang mengandalkan Microsoft 365 sebagai platform utama kerja. Karena komunikasi berlangsung di dalam ekosistem yang sama, tim keamanan mungkin membutuhkan aturan deteksi khusus untuk memantau pola entri kalender yang tidak wajar.
Selain itu, penjadwalan janji temu di tahun 2050 secara otomatis membuat entri tersebut jarang muncul di tampilan default kalender, mengurangi kemungkinan ditemukan secara manual oleh pengguna. Ini menunjukkan evolusi taktik yang menggabungkan elemen waktu dan penyembunyian data.
Pengguna Microsoft 365 disarankan memeriksa pengaturan izin aplikasi dan memantau aktivitas kalender secara berkala. Pembaruan keamanan rutin serta pelatihan kesadaran terhadap ancaman berbasis cloud juga menjadi langkah pencegahan yang relevan.
