谷歌安全研究人员发现，黑客利用谷歌日历（Google Calendar）对感染了恶意软件的系统进行命令与控制。这家科技巨头怀疑该恶意软件源自中国黑客组织 APT41 。谷歌已采取措施防止类似的攻击发生。谷歌的威胁情报小组（Threat Intelligence Group, GTIG）在 2024 年 10 月 发现，“一个被入侵的政府网站” 被用来感染其他政府机构的恶意软件。 APT41（又名 HOODOO）通过发送包含受感染政府网站链接的钓鱼邮件，诱导受害者下载一个 ZIP 文件。该文件内含一个伪装的 .lnk 文件，其中的 .dll 文件会激活恶意软件。这款名为 TOUGHPROGRESS 的恶意软件利用 Google Calendar 与黑客通信。它通过在日历事件描述中创建包含特殊代码的事件来实现这一点。受感染系统上的恶意软件会读取这些代码，然后执行相应的指令。
GTIG 与 Mandiant FLARE 团队合作，成功对加密协议进行了逆向工程。这使得谷歌能够确定识别恶意日历的独特因素。随后谷歌下线了所有相关的 Workspace 项目，从而阻止了 APT41 进一步利用这些工具。谷歌还联系了受影响的机构，以采取进一步措施。
