할로그래프, 마이크로소프트 365 캘린더를 공격 벡터로 전환... 마이크로소프트 주가 상승

세계 상거래의 상당 부분을 운영하는 플랫폼을 보유한 거대 기술 기업 마이크로소프트(MSFT)가 악성코드 공격의 주요 표적이 되는 것은 놀라운 일이 아니다. 최근 HOLLOWGRAPH 캠페인이 마이크로소프트 365 캘린더를 스파이 악성코드의 은신처로 활용하기 시작하면서 새로운 국면이 전개됐다. 이 소식에 투자자들은 불안감을 드러냈고, 화요일 오후 거래에서 주가는 소폭 하락했다.

최근 연구에 따르면 HOLLOWGRAPH로 알려진 악성코드 구성 요소는 기존의 명령 및 제어 서버를 제거하고 대신 탈취한 마이크로소프트 365 캘린더로 대체한다. 기본적으로 이 구성 요소는 캘린더 이벤트를 검색하고 암호화된 작업을 확인한 다음 도난당한 파일을 새 일정에 추가하며, HOLLOWGRAPH 운영자는 나중에 이를 수집할 수 있다.

보고서에 따르면 HOLLOWGRAPH는 특징적인 흔적을 남기는데, 생성하는 모든 이벤트가 2050년 5월 13일로 설정된다는 점이다. 이는 대부분의 사용자가 실제로 이를 발견하지 못할 가능성이 높다는 것을 의미한다. 이를 통해 마이크로소프트 그래프와 조용히 섞여 대부분의 사람들이 보거나 접하지 못하는 방식으로 작업을 수행할 수 있다. 보고서는 이 악성코드가 Cavern 프레임워크와 직접 연결되어 있으며, 이란과 연계된 스파이 활동 조직인 Lyceum이 사용한 작업과도 유사점이 있다고 지적한다.

내부 불만

마이크로소프트의 Xbox 게임 패스는 다소 논란이 되어 왔다. 일부는 사용자에게 게임을 노출시켜 구매를 유도하는 훌륭한 방법이라고 생각하는 반면, 다른 이들은 단순히 시장을 잠식한다고 믿는다. 사실 게임 패스의 가장 큰 비판자 중 일부는 Xbox 부서 내부에 있을 수 있다.

한 전직 Xbox 스튜디오 책임자는 "게임 패스에서 첫날부터 게임을 무료로 제공하는 것은 소비자에게 게임이 본질적인 시장 가치가 없다는 메시지를 보낸다. 이는 이러한 타이틀이 자체적으로 판매될 수 없다는 가정을 거의 만들어낸다. 제로를 향한 경주처럼 느껴졌다"고 언급했다. 그러나 물리적 매체가 쇠퇴하고 게임 대여 사업이 과거의 일이 된 것처럼 보이는 상황에서, 구매 전에 타이틀을 실제로 시도해볼 수 있는 방법은 환영받을 만하다.

마이크로소프트는 매수, 보유 또는 매도인가?

월가에서 애널리스트들은 지난 3개월간 매수 35건, 보유 1건, 매도 1건을 부여하며 MSFT 주식에 대해 강력 매수 컨센서스 등급을 제시했다. 지난 1년간 주가가 20.38% 하락한 후, 평균 MSFT 목표주가는 주당 558.86달러로 39.96%의 상승 여력을 시사한다.

공시