针对 Kmart 的 Egregor 勒索软件攻击提醒我们:Active Directory 需要得到保护且可恢复

当 AD 与 Entra ID 被攻陷时，常规取证远远不够。本文介绍身份取证与事件响应（IFIR）：如何猎捕 ACL 持久化、SYSVOL 恶意软件等身份后门，以及为何遏制与安全恢复同样关键。

Ryuk、Maze、SaveTheQueen 如何武器化 Active Directory：攻击链从 TrickBot/Emotet 接入 Cobalt Strike，再用 BloodHound、Mimikatz 侦察 AD 并窃取凭据；Zerologon 事件敲响警钟。

Wiz 剖析「无恶意软件」型数据库勒索：攻击者利用弱认证的暴露 MySQL、PostgreSQL、MongoDB 实例，用原生命令窃取、清空并勒索数据，全程无恶意程序落地。

了解不断演变的勒索软件威胁格局，包括攻击者的运作方式、勒索软件经济中的角色分工，以及强化防御的可操作策略。

Viettel Cyber Security 分析 APT 组织将攻击活动与勒索软件相结合的现状与趋势。

Viettel Cyber Security 深入研究越南勒索软件威胁态势与攻击趋势。