Недавние инциденты показывают, что злоумышленники используют обманные схемы, выдавая себя за IT-поддержку в Microsoft Teams, чтобы получить удаленный доступ к компьютерам сотрудников компаний. В ходе таких атак они убеждают пользователей предоставить им контроль над своими устройствами, что позволяет им осуществлять дальнейшие действия по компрометации системы.

После получения доступа к компьютерам, злоумышленники используют уязвимости в настройках Active Directory Certificate Services (AD CS) для получения сертификатов входа в привилегированные учетные записи. В частности, они смогли получить сертификат для доменного контроллера, что предоставляет им значительные возможности для манипуляции с корпоративной сетью.

Microsoft провела расследование двух подобных инцидентов и выявила, что один из них привел к серьезным последствиям для компании. В результате таких атак злоумышленники могут получить доступ к конфиденциальным данным, что угрожает безопасности всей организации.

Эксперты по кибербезопасности настоятельно рекомендуют компаниям повышать уровень защиты своих систем и обучать сотрудников основам кибербезопасности, чтобы предотвратить подобные инциденты в будущем. Важно также регулярно проверять настройки безопасности Active Directory и другие компоненты инфраструктуры.

Эти события подчеркивают необходимость внимательного отношения к запросам на удаленный доступ, даже если они поступают от, казалось бы, легитимных источников. Пользователи должны быть осторожны и всегда проверять подлинность таких запросов, прежде чем предоставлять доступ к своим устройствам.

Источник новости:
The Hacker News

Читать полностью