HollowGraph: o malware que esconde segredos roubados na sua agenda de 2050

Segundo o BoletimSec, surgiu uma ameaça digital que merece a atenção de todo mundo que cuida da segurança em uma empresa. Trata-se do HollowGraph, um malware de espionagem que faz algo tão engenhoso quanto perturbador: transforma os calendários do Microsoft 365 em esconderijos para comandos e arquivos roubados. Sim, aquele mesmo calendário que você usa para marcar reuniões pode virar rota de fuga de dados sensíveis.

O truque é sofisticado. Em vez de criar servidores suspeitos ou tráfego que chama atenção, os criminosos usam eventos de agenda para trocar informações com o computador infectado. E aqui está o detalhe que mais impressiona: os eventos são marcados para 13 de maio de 2050. Uma data tão distante que ninguém rola o calendário até lá. É o equivalente digital a esconder documentos comprometedores dentro de uma gaveta que ninguém abre há décadas.

Por que essa técnica é tão difícil de detectar

O grande problema do HollowGraph, desenvolvido como uma DLL para Windows, é que ele se aproveita de serviços legítimos. O tráfego para os servidores da Microsoft é considerado confiável por natureza. Nenhuma ferramenta de segurança soa o alarme quando um computador conversa com o Microsoft 365, afinal isso acontece o dia inteiro em qualquer empresa.

É aí que mora o perigo. Os atacantes entenderam que se esconder dentro do óbvio é mais eficiente do que fugir dele. Quando o canal de comando usa a mesma infraestrutura que sua equipe utiliza para trabalhar, a linha entre o normal e o malicioso praticamente desaparece.

Para o analista de TI, isso significa que confiar apenas no monitoramento de conexões externas suspeitas já não basta. É preciso olhar para o comportamento, não só para o destino.

O que dá para fazer na prática

Ameaças assim reforçam a importância de camadas de proteção bem pensadas. Algumas medidas ajudam a reduzir o risco:

• Monitorar eventos de calendário criados de forma automatizada ou com datas incomuns, como as marcadas para décadas à frente.
• Revisar permissões de aplicativos conectados ao Microsoft 365, cortando acessos que ninguém lembra por que existem.
• Adotar autenticação multifator para dificultar o comprometimento inicial das contas.
• Manter logs ativos e analisados, porque sem registro não há como investigar depois.

O ponto central é que segurança deixou de ser sobre b