جعل هویت پشتیبانی فناوری اطلاعات در Microsoft Teams
Microsoft Threat Intelligence دو مورد نفوذ را مستند کرده است که در آن‌ها مهاجمان با جعل هویت کارکنان پشتیبانی فناوری اطلاعات در Teams، کاربران را به پذیرش جلسه‌های پشتیبانی از راه دور ترغیب کرده‌اند. مهاجمان پس از ترغیب کاربران به پذیرش جلسه‌های پشتیبانی از را…
خلاصه تحلیلی خبر
Microsoft Threat Intelligence دو مورد نفوذ را مستند کرده است که در آن‌ها مهاجمان با جعل هویت کارکنان پشتیبانی فناوری اطلاعات در Teams، کاربران را به پذیرش جلسه‌های پشتیبانی از راه دور ترغیب کرده‌اند. مهاجمان پس از ترغیب کاربران به پذیرش جلسه‌های پشتیبانی از را…
موضوعات اصلی: پشتیبانی شبکه، پشتیبانی، هویت، مهاجمان، اطلاعات، فناوری
مهاجمان پس از ترغیبکاربران به پذیرش جلسه‌های پشتیبانی از راه دور ، با سوءاستفاده از پیکربندی نادرستActive Directory Certificate Servicesاز مسیرهایESC1وESC8به دسترسی ممتاز رسیده‌اند.
یکی از این نفوذها به سرقت داده‌ها منجر شد.در مورد دیگر، مهاجمان با استفاده ازPetitPotamوESC8توانستند یک ایستگاه کاری را به هویت کنترلر دامنه تبدیل کنند.تفاوت در نتیجه این دو حادثه به نحوه واکنش سازمان‌های هدف بازمی‌گشت.
گزارشCisco Talosدرباره فصل سوم سال ۲۰۲۶ نیز این روند را تأیید می‌کند.فیشینگ همچنان رایج‌ترین روش ورود اولیه است، اما سهم آن از بیش از ۵۰ درصد به اندکی بیش از یک‌سوم موارد کاهش یافته است.در مقابل، حملات ویشینگ و جعل هویت میز پشتیبانی افزایش یافته‌اند.
به گفتهTalosمهاجمان در برخی موارد تنها نام و نشانی ایمیل کارکنان را در اختیار داشته‌اند. Arctic Wolfبیش از ۴۰۰ حادثه مرتبط با چت‌های خارجی درTeamsرا بررسی کرده. LevelBlueنیز سهم بهره‌برداری از آسیب‌پذیری‌ها در ورود اولیه را ۱۴ درصد گزارش کرده است؛ درحالی‌که این رقم در فصل قبل ۴ درصد بود.این آمارها از پایگاه‌های داده متفاوتی به دست آمده‌اند و بنابراین مستقیماً قابل مقایسه نیستند.
نوشتهجعل هویت پشتیبانی فناوری اطلاعات در Microsoft Teamsاولین بار درآی سی تی نیوز | مرجع اخبار فناوری اطلاعات و ارتباطات ایران. پدیدار شد.
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.