Ataque de phishing no Microsoft Teams permitiu que invasores se fizessem passar por suporte de TI e obtivessem controle remoto de PCs de funcionários. Em seguida, utilizaram configurações inseguras do Active Directory Certificate Services (AD CS) para obter certificados de login para contas privilegiadas.
Detalhes Técnicos
Invasores se fizeram passar por suporte de TI no Microsoft Teams para realizar phishing e obter controle remoto de PCs;
Utilizaram configurações inseguras do AD CS para obter certificados de login para contas privilegiadas, incluindo uma para um controlador de domínio;
Foram investigados dois incidentes semelhantes, um dos quais resultou em roubo de dados da empresa.
Recomendações
Implementar autenticação multifator em todas as contas;
Configurar adequadamente o AD CS para evitar abusos;
Treinar funcionários para identificar e relatar tentativas de phishing.
