身份攻击观察：2022年9月

2022 年 10 月综述：微软警告 Prestige 勒索攻击乌克兰与波兰物流业（滥用域管凭据与默认域组策略）；Hive 攻击 Tata Power；LockBit 入侵英国汽车经销商 Pendragon。

2022 年 12 月综述：LockBit 声称攻击里斯本港与加州财政部；Hive 攻击路易斯安那州 Lake Charles Memorial 医疗系统（约 27 万患者）；BlackCat 攻击哥伦比亚能源公司 EPM。

2022 年 4 月综述：FBI 就 BlackCat（ALPHV）发出警告；泄露的 Conti 工具反噬俄企；Hive 致 85 万人数据外泄；Conti 认领对松下加拿大业务的攻击。

2022 年 3 月综述：HermeticWiper 经默认域策略投向乌克兰组织；Lapsus$ 以社工攻击 Azure AD、Okta；AvosLocker 袭击关键基础设施；LockBit 2.0 认领普利司通攻击；CISA 再发 PrintNightmare 与 MFA 警告。

2021 年 8 月综述：LockFile 加速利用 ProxyShell 与 PetitPotam 攻击 AD；LockBit 2.0 攻击激增（含埃森哲）；Hive 攻陷 Memorial Health 后 FBI 发预警；诺基亚子公司 SAC Wireless 遭 Conti 攻击。

2023 年 1 月综述：Sandworm 利用 AD 组策略在乌克兰投放 SwiftSlicer 等擦除软件；Vice Society 攻击德国杜伊斯堡-埃森大学与澳大利亚 Fire Rescue Victoria；LockBit 攻击 Royal Mail 与 Wabtec。