Microsoft Teams

Microsoft 調查兩起攻擊事件，攻擊者透過 Teams 冒充 IT 支援，誘騙員工開啟 Quick Assist 交出電腦控制權，再利用不安全的 AD CS 設定取得高權限帳號的登入憑證，其中一起取得網域控制器本身的憑證。攻擊手法結合社交工程（Teams 冒充）、不安全的憑證範本（ESC1）與 NTLM relay 至 AD CS（ESC8），其中一起因局部遏制失敗而導致資料外洩。

13 可證明1 推論2 缺口繼續閱讀 →

Arctic Wolf Labs 揭露一起持續數月的 Microsoft Teams 社交工程攻擊模式，攻擊者透過新建的 M365 tenant 發送「IT Support（Internal）」訊息，配合 mail bombing 製造緊迫感，誘騙受害者授權遠端存取工具，最終部署 GoGRPC 後門和 Chaos 勒索軟體。數百起案例顯示相同的 tenant 命名、display name 和攻擊流程。

5 可證明2 推論2 缺口繼續閱讀 →