La AD es un objetivo habitual en los ciberataques al sector público
Active Directory es el principal almacén de identidades para el 90% de las organizaciones de todo el mundo, incluidas las administraciones estatales y locales. Ciberdelincuentes sofisticados como Vice Society y LockBit 2.0 han atacado sin descanso los servicios públicos de bomberos, escuelas, universidades y servicios de ciudades y condados.
La Sociedad Antivicio se dirige a varios colegios del Reino Unido
El ataque del Reino Unido a 14 escuelas en otoño de 2022 fue reivindicado por Vice Society, que utiliza ransomware como BlackCat para comprometer Active Directory y obtener el control del entorno de red de la organización víctima.
LockBit llega al condado de Virginia
La banda de ransomware LockBit reivindicó un ataque al condado de Southampton, Virginia, que comprometió datos personales. El grupo LockBit utiliza varias tácticas, técnicas y procedimientos (TTP) para comprometer a las organizaciones víctimas, incluyendo el abuso de las políticas de grupo AD para cifrar dispositivos a través de dominios de Windows.
