身份攻击观察：AD 安全新闻，2024 年 7 月

2022 年 1 月综述：钓鱼攻击利用未强制 MFA 的 Azure AD 注册攻击者设备；LockBit 经组策略攻击法国司法部及欧洲企业；noPac 漏洞组合可在数秒内攻陷域控。

网络保险保费双位数上涨、承保范围收缩，保险公司要求企业具备 MFA、访问管理、员工钓鱼演练等基线措施才予承保；作者建议把预算转向进攻性安全建设，比单纯买保险更具长期价值。

2022 年 11 月综述：Sandworm 的 RansomBoggs 从域控制器投放攻击乌克兰；LockBit 攻击弗吉尼亚州南安普顿县与大陆集团；Vice Society 攻击辛辛那提学院；Black Basta 攻击加拿大 Sobeys。

2022 年 10 月综述：微软警告 Prestige 勒索攻击乌克兰与波兰物流业（滥用域管凭据与默认域组策略）；Hive 攻击 Tata Power；LockBit 入侵英国汽车经销商 Pendragon。

2022 年 9 月综述：新兴 Bloody 勒索团伙使用泄露的 LockBit 构建器；SEO 投毒活动导致 AD 被入侵；Lapsus$ 攻击 Uber；Hive 袭击纽约与加拿大目标。

医疗行业经 Active Directory 面临上升的勒索风险：专家建议实施最小权限、强化服务账户口令并启用 MFA，并提醒传统防御难以应对 AD 定向攻击。