Revogação de token ineficaz contra backdoors persistentes na nuvem

A capacidade de um implante malicioso, como o GraphWorm, de substituir dinamicamente suas credenciais representa um desafio tático significativo. Este malware utiliza contas legítimas do OneDrive como canal de comando e controle (C2), mascarando o tráfego malicioso em atividades rotineiras da Microsoft 365. Este comportamento se alinha com a tendência crescente de atacantes que exploram serviços legítimos na nuvem, uma abordagem que já destacamos na matéria