攻击者冒充 IT 支持在 Microsoft Teams 上作案，滥用 AD CS 窃取企业数据

攻击者冒充 IT 支持在 Microsoft Teams 上诱骗员工交出电脑远程控制权，随后利用不安全的 Active Directory Certificate Services（AD CS）配置获取特权账户登录证书，其中一张属于域控制器。Microsoft 表示已调查两起此类入侵事件，其中一起导致企业数据被窃。