重點導讀
Microsoft Teams 內的攻擊者冒充 IT 支援，誘使員工授權遠端存取，並利用 AD CS 獲取特權，成功盜取公司資料，即使 Microsoft Defender 已阻擋大部分攻擊。
- \n- 攻擊手法：社交工程 + 遠端協作工具。
- \n- 利用技術：AD CS 取得特權存取。
- \n- 防禦效果：Microsoft Defender 阻擋大部分，但仍有資料被竊。
- \n- 影響範圍：公司資料被盜。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
The Hacker News@TheHackersNews
·4 小時前
⚠️ Attackers impersonated IT support on Microsoft Teams, tricked employees into granting remote access, and abused AD CS to gain privileged access.
In one case, they stole company data even after Microsoft Defender blocked most of the attack.
Read: https://t.co/SitQ3GMdVm
推文來源 · X (Twitter)在 X 參與討論
來源： The Hacker News (x.com)
在 X 查看推文