Cyberprzestępcy podszywający się pod wsparcie techniczne na platformie Microsoft Teams wykorzystują inżynierię społeczną do uzyskania zdalnego dostępu do komputerów pracowników, a następnie nadużywają nieprawidłowo skonfigurowanych usług Active Directory Certificate Services (AD CS) do pozyskiwania certyfikatów uwierzytelniających konta uprzywilejowane, w tym kontrolerów domeny, co może prowadzić do kradzieży poufnych danych firmy. Microsoft opisał dwa incydenty, w których atakujący, wykorzystując słabości w konfiguracji AD CS i narzędzia takie jak Quick Assist, zdobyli dostęp do kluczowych zasobów i próbował wynieść dane firmowe, podkreślając potrzebę wzmocnienia mechanizmów obronnych i audytu konfiguracji systemów uwierzytelniania.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)