身份攻击观察:2022 年 4 月

2022 年 12 月综述：LockBit 声称攻击里斯本港与加州财政部；Hive 攻击路易斯安那州 Lake Charles Memorial 医疗系统（约 27 万患者）；BlackCat 攻击哥伦比亚能源公司 EPM。

2022 年 6 月综述：Conti 一个月内入侵 40 多家组织；CISA 呼吁 Exchange Online 采用 Modern Auth；BlackCat 瞄准 Exchange 服务器搜集 AD 情报；Vice Society 攻击巴勒莫；Black Basta 联手 QBot。

2022 年 5 月综述：CISA 警告域控制器勿装 5 月 Windows 更新（会导致 Kerberos/AD DS 认证故障）；哥斯达黎加因 Conti 攻击宣布紧急状态；Verizon DBIR 称近半攻击源于凭证失窃。

2022 年 2 月综述：攻击者夺取 AD 控制权后以擦除器攻击乌克兰政府与银行网站；美国审计认定 NOAA 对 AD 管理不力；Conti 招募 TrickBot 人员；红会事件源于 Zoho 漏洞。

2021 年 9 月综述：CISA/FBI/NSA 联合警告 Conti 攻击升级（修复 Zerologon）；LockBit 携组策略部署新手法回归；BlackMatter 袭击奥林巴斯与爱荷华州 New Cooperative。

2021 年 8 月综述：LockFile 加速利用 ProxyShell 与 PetitPotam 攻击 AD；LockBit 2.0 攻击激增（含埃森哲）；Hive 攻陷 Memorial Health 后 FBI 发预警；诺基亚子公司 SAC Wireless 遭 Conti 攻击。