https://cyberveille.ch/tags/espionnage-cibl%C3%A9/ Recent content in Espionnage Ciblé on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 20 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-20-hollowgraph-un-malware-espion-abuse-microsoft-graph-api-via-des-calendriers-m365-pour-cibler-israel/ Mon, 20 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-20-hollowgraph-un-malware-espion-abuse-microsoft-graph-api-via-des-calendriers-m365-pour-cibler-israel/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 20 juillet 2026, l&rsquo;équipe Threat Intelligence de Group-IB publie une analyse technique détaillée d&rsquo;un nouveau malware baptisé <strong>HOLLOWGRAPH</strong>, attribué avec un haut niveau de confiance au <strong>framework Cavern</strong>. L&rsquo;opération cible des entités israéliennes dans le cadre d&rsquo;une campagne d&rsquo;espionnage ciblée.</p> <h2 id="-description-du-malware">🦠 Description du malware</h2> <p><strong>HOLLOWGRAPH</strong> est une DLL compilée en <strong>.NET NativeAOT</strong> qui implémente uniquement deux commandes (<code>get</code> et <code>send</code>). Il exploite l&rsquo;<strong>API Microsoft Graph</strong> via une boîte mail Microsoft 365 compromise (domaine <code>.co.il</code>) pour établir un canal C2 dissimulé dans le trafic légitime Microsoft.</p>