Microsoft Teams 偽裝 IT 支援 ＋ AD CS 濫用：從遠端協助到網域控制器憑證竊取
Microsoft 調查兩起攻擊事件，攻擊者透過 Teams 冒充 IT 支援，誘騙員工開啟 Quick Assist 交出電腦控制權，再利用不安全的 AD CS 設定取得高權限帳號的登入憑證，其中一起取得網域控制器本身的憑證。攻擊手法結合社交工程（Teams 冒充）、不安全的憑證範本（ESC1）與 NTLM relay 至 AD CS（ESC8），其中一起因局部遏制失敗而導致資料外洩。
13 可證明1 推論2 缺口繼續閱讀 →