Actualité
Des pirates se font passer pour des techniciens informatiques sur Microsoft Teams et exploitent AD CS pour voler des données d'entreprise
Des pirates se faisant passer pour des techniciens du support informatique sur Microsoft Teams ont convaincu des employés de leur accorder le contrôle à distance de leurs PC. Ils ont ensuite exploité des paramètres non sécurisés des services de certificats Active Directory (AD CS) pour obtenir des certificats de connexion à des comptes privilégiés, dont celui d’un contrôleur de domaine. Microsoft a indiqué dans un rapport avoir enquêté sur deux intrusions de ce type, dont l’une a entraîné pour l’entreprise
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company Data »