Հարձակվողները հանդես են գալիս որպես ՏՏ աջակցություն Microsoft Teams-ում, չարաշահում են AD CS-ը՝ ընկերության տվյալները գողանալու համար

Հարձակվողները, որոնք ներկայանում էին որպես Microsoft Teams-ի ՏՏ աջակցություն, աշխատակիցներին կոչ արեցին իրենց համակարգիչների հեռակառավարման հնարավորություն տալ: Նրանք այնուհետև օգտագործեցին Active Directory Certificate Services-ի (AD CS) անապահով կարգավորումները՝ արտոնյալ հաշիվների համար մուտքի վկայականներ ստանալու համար, այդ թվում՝ տիրույթի վերահսկիչի համար: Microsoft-ը հաշվետվության մեջ նշել է, որ հետաքննել է երկու նման ներխուժում, որոնցից մեկի արդյունքում ընկերությունը

Բնօրինակը՝ The Hacker News