身份攻击观察:2021 年 12 月

2022 年 8 月综述：Bumblebee 加载器被用于攻击 AD；Nobelium 的 MagicWeb 后门驻留 ADFS；伊朗团伙利用 Log4j 攻击以色列；CVE-2022-30216 危及域控；Agenda 针对医疗与教育。

介绍比漏洞扫描更快的排查思路：Active Directory 的计算机账户属性记录了各主机的操作系统与补丁版本，任意域用户均可查询，攻击者可据此锁定高危目标，蓝队也可用于加速漏洞管理。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

2023 年 5 月综述：Black Basta 攻击 ABB 的 AD 系统与莱茵金属；LockBit 声称攻击 MCNA Dental（近 900 万患者）；ALPHV/BlackCat 攻陷 Constellation Software。

2022 年 12 月综述：LockBit 声称攻击里斯本港与加州财政部；Hive 攻击路易斯安那州 Lake Charles Memorial 医疗系统（约 27 万患者）；BlackCat 攻击哥伦比亚能源公司 EPM。

2022 年 6 月综述：Conti 一个月内入侵 40 多家组织；CISA 呼吁 Exchange Online 采用 Modern Auth；BlackCat 瞄准 Exchange 服务器搜集 AD 情报；Vice Society 攻击巴勒莫；Black Basta 联手 QBot。