공격자들이 Microsoft Teams에서 IT 지원 담당자로 위장해 AD CS를 악용해 기업 데이터를 탈취
Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company Data
마이크로소프트 팀즈에서 IT 지원 담당자로 위장한 공격자들은 직원들을 설득해 자신의 PC에 대한 원격 제어 권한을 얻었습니다. 이후 이들은 보안이 취약한 액티브 디렉터리 인증서 서비스(AD CS) 설정을 악용해 도메인 컨트롤러를 포함한 특권 계정의 로그인 인증서를 탈취했습니다.