身份攻击观察:2021 年 4 月

解析勒索团伙为何瞄准 K-12 学校：数据集中、停摆压力大、安全资源有限；并介绍学区如何借助免费 AD 评估工具与韧性规划弥补身份安全缺口。

2023 年 1 月综述：Sandworm 利用 AD 组策略在乌克兰投放 SwiftSlicer 等擦除软件；Vice Society 攻击德国杜伊斯堡-埃森大学与澳大利亚 Fire Rescue Victoria；LockBit 攻击 Royal Mail 与 Wabtec。

2022 年 11 月综述：Sandworm 的 RansomBoggs 从域控制器投放攻击乌克兰；LockBit 攻击弗吉尼亚州南安普顿县与大陆集团；Vice Society 攻击辛辛那提学院；Black Basta 攻击加拿大 Sobeys。

2022 年 10 月综述：微软警告 Prestige 勒索攻击乌克兰与波兰物流业（滥用域管凭据与默认域组策略）；Hive 攻击 Tata Power；LockBit 入侵英国汽车经销商 Pendragon。

2022 年 9 月综述：新兴 Bloody 勒索团伙使用泄露的 LockBit 构建器；SEO 投毒活动导致 AD 被入侵；Lapsus$ 攻击 Uber；Hive 袭击纽约与加拿大目标。

2022 年 7 月综述：LockBit 声称从意大利税务机构窃取 100GB 数据并攻击加拿大小镇；Black Basta 令建材制造商 Knauf 全面停摆；BlackCat 入侵游戏厂商 Bandai Namco。