Злоумышленники выдавали себя за ИТ-поддержку в Microsoft Teams и злоупотребляли AD CS для кражи данных компании

Злоумышленники выдавали себя за ИТ- или службу поддержки компании в Microsoft Teams и убеждали сотрудников предоставить им удалённый контроль над компьютерами через Quick Assist. Затем они использовали небезопасные настройки Active Directory Certificate Services (AD CS), чтобы получить сертификаты для входа в привилегированные учётные записи, включая контроллер домена. Microsoft расследовала два вторжения; в одном случае данные компании были скопированы на внешний сервер. Microsoft не связала эту активность ни с одной известной группой.