Un cazador de amenazas examina tres cambios realizados por los atacantes en un Directorio Activo comprometido y explica cómo entenderlos y superarlos