Teams 釣魚攻擊獲得 AD CS 特權

Microsoft Teams 內的攻擊者冒充 IT 支援，誘使員工授權遠端存取，並利用 AD CS 獲取特權，成功盜取公司資料，即使 Microsoft Defender 已阻擋大部分攻擊。\n- 攻擊手法：社交工程 + 遠端協作工具。\n- 利用技術：AD CS 取得特權存取。\n- 防禦效果：Microsoft Defender 阻擋大部分，但仍有資料被竊。\n- 影響範圍：公司資料被盜。

攻擊者偽裝 IT 支援，利用 Microsoft Teams 及 AD CS 的設定弱點，取得高許可權憑證並竊取公司資料。 - 入侵手法 在 Teams 上偽裝公司 IT，說服員工開啟 Quick Assist，取得遠端控制權。