Attaques Pose comme support informatique sur les équipes Microsoft, abus CS AD à voler des données de société
Les attaquants posant comme support informatique sur les équipes Microsoft ont parlé aux employés pour leur donner la télécommande de leurs PC. Ils ont ensuite utilisé les paramètres de certificat d'annuaire actif (AD CS) pour obtenir des certificats de connexion pour des comptes privilégiés, dont un pour un contrôleur de domaine. Microsoft a déclaré dans un rapport qu'il a enquêté sur deux telles intrusions, dont l'une a abouti à la société
The Hacker News
