身份攻击观察：AD 安全新闻，2023年10月

2021 年 12 月综述：微软敦促立即修复两个可致域接管的 AD 漏洞；Conti 武器化 Log4j 攻击 Kronos 薪资系统；FBI 警告 Cuba 勒索组织；ALPHV BlackCat 携域凭证配置功能登场。

2022 年 11 月综述：Sandworm 的 RansomBoggs 从域控制器投放攻击乌克兰；LockBit 攻击弗吉尼亚州南安普顿县与大陆集团；Vice Society 攻击辛辛那提学院；Black Basta 攻击加拿大 Sobeys。

2022 年 10 月综述：微软警告 Prestige 勒索攻击乌克兰与波兰物流业（滥用域管凭据与默认域组策略）；Hive 攻击 Tata Power；LockBit 入侵英国汽车经销商 Pendragon。

2022 年 9 月综述：新兴 Bloody 勒索团伙使用泄露的 LockBit 构建器；SEO 投毒活动导致 AD 被入侵；Lapsus$ 攻击 Uber；Hive 袭击纽约与加拿大目标。

2022 年 7 月综述：LockBit 声称从意大利税务机构窃取 100GB 数据并攻击加拿大小镇；Black Basta 令建材制造商 Knauf 全面停摆；BlackCat 入侵游戏厂商 Bandai Namco。

针对 FBI Flash CU-000167-MW 警告（BlackCat/ALPHV 已入侵 60 多个实体）：解析为何其最终目标是 AD 攻击，并梳理 FBI 建议的缓解措施——排查可疑账户、审计权限、制定 AD 恢复计划。