身份攻击观察：2022年7月

2022 年 11 月综述：Sandworm 的 RansomBoggs 从域控制器投放攻击乌克兰；LockBit 攻击弗吉尼亚州南安普顿县与大陆集团；Vice Society 攻击辛辛那提学院；Black Basta 攻击加拿大 Sobeys。

2022 年 12 月综述：LockBit 声称攻击里斯本港与加州财政部；Hive 攻击路易斯安那州 Lake Charles Memorial 医疗系统（约 27 万患者）；BlackCat 攻击哥伦比亚能源公司 EPM。

2024 年 2 月综述：Rhysida 袭击 Lurie 儿童医院与 Insomniac Games；BlackCat 声称对 Change Healthcare 等下手；LockBit 攻击富尔顿县。

2023 年 8 月综述：西班牙警告针对建筑公司的 LockBit Locker 钓鱼；Rhysida 攻击 Prospect Medical（50 万社保号）；BlackCat 攻击精工；Cuba 利用 NetLogon 提权。

2023 年 1 月综述：Sandworm 利用 AD 组策略在乌克兰投放 SwiftSlicer 等擦除软件；Vice Society 攻击德国杜伊斯堡-埃森大学与澳大利亚 Fire Rescue Victoria；LockBit 攻击 Royal Mail 与 Wabtec。

2022 年 10 月综述：微软警告 Prestige 勒索攻击乌克兰与波兰物流业（滥用域管凭据与默认域组策略）；Hive 攻击 Tata Power；LockBit 入侵英国汽车经销商 Pendragon。