微软分析Teams冒充IT支持滥用AD CS的入侵路径

Microsoft Threat Intelligence 发布对两起人为操作入侵的调查分析：攻击者通过 Teams 消息和电话冒充 IT 或帮助台人员，诱导用户用 Quick Assist 授予远程访问，随后部署便携 Python、Bun 或 Java 运行时进行主机发现并评估 AD CS，进而滥用 ESC1 与 ESC8 证书配置，两起事件处置结果不同。微软同时给出了防御建议。 微软说明，该活动并未利用 Teams 的漏洞，而是依赖社会工程以及不安全或过度宽松的 AD CS 配置；活动未被归因于特定威胁行为者。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。