身份攻击观察:2021 年 10 月

2022 年 6 月综述：Conti 一个月内入侵 40 多家组织；CISA 呼吁 Exchange Online 采用 Modern Auth；BlackCat 瞄准 Exchange 服务器搜集 AD 情报；Vice Society 攻击巴勒莫；Black Basta 联手 QBot。

2021 年 7 月身份攻击综述：MeteorExpress 擦除器借 AD 组策略攻击伊朗铁路；微软修复 PetitPotam 等漏洞；CISA 要求修补 PrintNightmare；SolarWinds Serv-U 再曝零日，REvil 借 Kaseya VSA 发动供应链攻击。

2021 年 6 月身份攻击综述：Colonial Pipeline 缘于闲置 VPN 账户被窃；FujiFilm 遭 Qbot/REvil 入侵停产；JBS 支付 1100 万美元；核武器承包商 Sol Oriens 被盯上；英国 NCSC 警告学校加固防御。

2021 年 1 月身份攻击综述：SAP SolMan（“SAP 的 AD”）漏洞利用程序流出；Sophos 披露“幽灵攻击”——入侵者新增域管理员账户并悄无声息删除服务器；REvil 攻击 Dairy Farm，以 AD 截图作勒索凭证。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

2022 年 12 月综述：LockBit 声称攻击里斯本港与加州财政部；Hive 攻击路易斯安那州 Lake Charles Memorial 医疗系统（约 27 万患者）；BlackCat 攻击哥伦比亚能源公司 EPM。