https://cyberveille.ch/tags/c2-calendar/ Recent content in C2 Calendar on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 21 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-21-hollowgraph-un-implant-espion-detourne-microsoft-365-calendar-comme-canal-c2-via-graph-api/ Tue, 21 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-21-hollowgraph-un-implant-espion-detourne-microsoft-365-calendar-comme-canal-c2-via-graph-api/ <p>📅 <strong>Source</strong> : Suriq.io, publié le 21 juillet 2026 par Noam Alum. L&rsquo;article s&rsquo;appuie sur l&rsquo;analyse technique de Group-IB portant sur un implant nommé <strong>HollowGraph</strong>, détecté sur au moins 12 systèmes entre le 3 juin et le 9 juillet 2026, dont 3 encore actifs au moment de l&rsquo;analyse.</p> <p>🎯 <strong>Contexte et cible</strong> : L&rsquo;intrusion visait une organisation en <strong>Israël</strong> et est qualifiée d&rsquo;<strong>espionnage ciblé</strong> (non opportuniste). Group-IB relie HollowGraph au framework <strong>Cavern</strong>, que Check Point associe à un opérateur à nexus iranien suivi sous le nom <strong>Cavern Manticore</strong>, avec des recoupements vers <strong>MuddyWater</strong> et <strong>Lyceum</strong>. Group-IB ne formule pas d&rsquo;attribution directe à un groupe nommé.</p>