HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
m3rx colloca una rivendicazione di ransomware accanto a wrtworld.com
Una rivendicazione di estorsione nominata e un hash pubblicato creano un allarme ristretto ma importante per i difensori, anche se non è stata verificata in modo indipendente alcuna compromissione.
m3rx segnala foreconinc.com in una rivendicazione che necessita ancora di prove
Un attore ransomware nominato, un dominio bersaglio e un identificatore hash sono finora le uniche informazioni verificabili, lasciando irrisolti impatto e dettagli dell'intrusione.
Titan collegato a Cooperate-service-CZ-s.r.o. e ghz-shop.cz
Una rivendicazione di ransomware collegata a Cooperate-service-CZ-s.r.o. e ghz-shop.cz viene riportata con un hash del post, ma l'incidente rimane non verificato.
Nuova segnalazione di vittima collega Titan a una nuova rivendicazione ransomware, ma le prove sono scarse
Una voce pubblicata tra le vittime per Cooperate service CZ s.r.o. solleva preoccupazione, ma la segnalazione in sé non conferma intrusione, furto di dati o danni operativi.
Qilin indica Allied Plumbing & Heating come nuova vittima, ma le prove si fermano all'inserimento nell'elenco
Una pagina pubblica delle vittime è un vero segnale di estorsione, ma non equivale a una violazione confermata, a dati rubati o a un'interruzione misurabile.
Allarme da leak site, non prova: Qilin cita Retelit SpA PIVA
Una segnalazione pubblica di ransomware può essere una tattica di pressione molto prima che sia confermata una violazione, e questa distinzione conta sia per i team di sicurezza sia per chiunque legga la notizia.
Il nome di un leak site può muovere i mercati della fiducia - anche prima che arrivino le prove
Una segnalazione ransomware che nomina BDO Greece mostra come i gruppi di estorsione possano usare prima la reputazione come arma, mentre i fatti tecnici di una possibile intrusione restano non confermati.
I riflettori del leak-site trasformano un marchio di lusso in un segnale di estorsione
La comparsa di Carita in un elenco ransomware conta meno come prova di compromissione che come promemoria del fatto che le moderne bande di estorsione strumentalizzano nomi pubblici, pressione e incertezza.
Un elenco su un leak site non è una prova, ma è un campanello d'allarme per gli studi legali
Una pagina ransomware che cita Lopes Law mette in evidenza come le bande di estorsione prendano di mira studi professionali ricchi di documenti, dove il vero bottino è spesso rappresentato dai dati riservati, non solo dai file cifrati.
Una rivendicazione su un leak site incontra un marchio sensibile di forensics
Un gruppo ransomware afferma di aver preso di mira Gene Codes Forensics, ma le prove pubbliche si fermano a un'accusa e a una stringa simile a un hash.
Quando un leak site fa il nome di DNA forense, la posta in gioco va oltre il riscatto
Un elenco di vittime collegato a un'azienda di software forense non prova una violazione, ma mette in evidenza un rischio doloroso: i sistemi di identità sensibili possono diventare punti di pressione nelle campagne di estorsione.
Una sola affermazione, un solo hash e un copione familiare: leggere l'accusa di ransomware dei Gentlemen
Un post pubblico di estorsione che cita un'azienda di noleggio di attrezzature industriali mostra quante poche prove possano essere avvolte in molta pressione, e perché i difensori dovrebbero trattare tali affermazioni come segnali di triage, non come prove.
Una vittima elencata, molte domande: il ransomware nel settore sanitario mette sotto la lente le operazioni di assistenza agli anziani
Un elenco pubblico di estorsione collegato a una società georgiana di gestione sanitaria ricorda che, nell'assistenza agli anziani, un incidente informatico può rapidamente diventare un problema di continuità e conformità.
Un nome su un leak site può far muovere i mercati più velocemente di una notifica di violazione
Un appaltatore canadese è apparso in una lista di vittime di ransomware, ma il significato tecnico di quel post è più ristretto dell'allarme che genera.
Lockbit5 mette Ravagnan.com sulla bacheca dell'estorsione
Un post su un leak site indica il gruppo industriale italiano come nuova vittima, ma il resoconto pubblico non conferma ancora il vettore di intrusione né l'eventuale esposizione dei dati.
Il solo nome su un leak site può muovere mercati, clienti e panico - anche prima che una violazione sia provata
Un post a marchio LockBit che nomina una società di sistemi IT nell'area di Stoccarda mostra come gli attori ransomware possano strumentalizzare la pubblicità molto prima che i fatti tecnici siano pienamente accertati.
La segnalazione pubblica di una vittima mette un produttore di filo nel mirino di LockBit
Una nuova voce sul sito di leak collegata a abianchini.es mostra come i gruppi ransomware trasformino la pubblica identificazione in pressione, anche quando il quadro tecnico completo resta ancora poco chiaro.
L'elenco delle vittime di LockBit5 solleva interrogativi attorno a un fornitore di automazione per la saldatura
Un feed di monitoraggio del ransomware ha collegato bancrofteng.com a una nuova voce tra le vittime, ma i dettagli tecnici alla base dell'affermazione restano non confermati.
Una rivendicazione di ransomware colpisce la spina dorsale dell'assistenza sanitaria, non la porta d'ingresso
Una richiesta di estorsione pubblicata e collegata a Crossroads Medical Management evidenzia come le bande ransomware possano fare pressione sulle aziende che supportano l'assistenza agli anziani, anche quando la compromissione sottostante non è stata confermata.
Una rivendicazione di ransomware approda su un nome del backbone Internet
Un post che cita Internet AG e inet.de rientra nel copione delle moderne bande di estorsione, ma la rivendicazione in sé non conferma un compromesso.