RecodeX 重构消息，微软在一份报告中披露，已调查两起此类入侵事件，其中一起导致企业数据被窃取。攻击者冒充IT支持人员，通过Microsoft Teams说服员工交出电脑远程控制权，随后利用配置不安全的Active Directory证书服务（AD CS）获取特权账户的登录证书，其中包括一张域控制器证书。