Semperis 身份攻击观察:2021 年 2 月

2021 年 5 月身份攻击综述：SolarWinds 幕后团伙借 Constant Contact 触及约 150 家组织邮箱；APT 利用 Fortinet 漏洞攻击美国地方政府；Colonial Pipeline 瞄准 Windows 漏洞；Conti 借域凭据攻陷爱尔兰卫生系统。

2021 年 3 月身份攻击综述：Hafnium 的 Exchange 攻击窃取 AD 数据库副本；SolarWinds 攻击者入侵 Mimecast；Arson Cats 借泄露凭据控制 15 万台 Verdaka 摄像头；Conti 勒索 FatFace 后反劝其审查 AD 密码策略。

Semperis 指出，仅在理想条件下验证备份会制造弹性假象：真正的网络弹性体现在恢复计划失效、前提假设崩塌时的应对能力，例如身份系统、通信渠道与密码库同时不可用的场景。文章以银行劫案作类比，强调弹性应是持续运营能力而非一次性演练。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

2022 年 12 月综述：LockBit 声称攻击里斯本港与加州财政部；Hive 攻击路易斯安那州 Lake Charles Memorial 医疗系统（约 27 万患者）；BlackCat 攻击哥伦比亚能源公司 EPM。

2022 年 8 月综述：Bumblebee 加载器被用于攻击 AD；Nobelium 的 MagicWeb 后门驻留 ADFS；伊朗团伙利用 Log4j 攻击以色列；CVE-2022-30216 危及域控；Agenda 针对医疗与教育。