جعل هویت پشتیبانی فناوری اطلاعات در Microsoft Teams

مهاجمان پس از ترغیبکاربران به پذیرش جلسه‌های پشتیبانی از راه دور ، با سوءاستفاده از پیکربندی نادرستActive Directory Certificate Servicesاز مسیرهایESC1وESC8به دسترسی ممتاز رسیده‌اند.

یکی از این نفوذها به سرقت داده‌ها منجر شد.در مورد دیگر، مهاجمان با استفاده ازPetitPotamوESC8توانستند یک ایستگاه کاری را به هویت کنترلر دامنه تبدیل کنند.تفاوت در نتیجه این دو حادثه به نحوه واکنش سازمان‌های هدف بازمی‌گشت.

گزارشCisco Talosدرباره فصل سوم سال ۲۰۲۶ نیز این روند را تأیید می‌کند.فیشینگ همچنان رایج‌ترین روش ورود اولیه است، اما سهم آن از بیش از ۵۰ درصد به اندکی بیش از یک‌سوم موارد کاهش یافته است.در مقابل، حملات ویشینگ و جعل هویت میز پشتیبانی افزایش یافته‌اند.

به گفتهTalosمهاجمان در برخی موارد تنها نام و نشانی ایمیل کارکنان را در اختیار داشته‌اند. Arctic Wolfبیش از ۴۰۰ حادثه مرتبط با چت‌های خارجی درTeamsرا بررسی کرده. LevelBlueنیز سهم بهره‌برداری از آسیب‌پذیری‌ها در ورود اولیه را ۱۴ درصد گزارش کرده است؛ درحالی‌که این رقم در فصل قبل ۴ درصد بود.این آمارها از پایگاه‌های داده متفاوتی به دست آمده‌اند و بنابراین مستقیماً قابل مقایسه نیستند.