K-12 学校如何防御勒索软件？

案例：密苏里州 Fox C-6 学区通过免费 Purple Knight 扫描（首扫仅 66 分）发现 AD 缺口，随后用 PowerShell 自动化账户生命周期并收紧策略管理。

案例：南犹他大学 IT 安全主管用免费工具 Purple Knight 排查接手的遗留 AD 环境漏洞，在师生频繁流动中建立安全基线并推进自动化整改。

2023 年 1 月综述：Sandworm 利用 AD 组策略在乌克兰投放 SwiftSlicer 等擦除软件；Vice Society 攻击德国杜伊斯堡-埃森大学与澳大利亚 Fire Rescue Victoria；LockBit 攻击 Royal Mail 与 Wabtec。

2022 年 11 月综述：Sandworm 的 RansomBoggs 从域控制器投放攻击乌克兰；LockBit 攻击弗吉尼亚州南安普顿县与大陆集团；Vice Society 攻击辛辛那提学院；Black Basta 攻击加拿大 Sobeys。

2021 年 4 月身份攻击综述：英国 Harris Federation 与佛州 Broward County 学区遭勒索攻击；Cring 利用 VPN 漏洞与窃取凭据；Click Studios 的 Passwordstate 遭供应链攻击，约 2.9 万客户受影响。

Wiz 剖析「无恶意软件」型数据库勒索：攻击者利用弱认证的暴露 MySQL、PostgreSQL、MongoDB 实例，用原生命令窃取、清空并勒索数据，全程无恶意程序落地。