HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
Le rivendicazioni sul sito di leak di Dark Project riportano al centro la pressione ransomware
Secondo quanto riferito, un gruppo osservato per la prima volta nel giugno 2026 starebbe usando un sito di leak su Tor per fare pressione sulle vittime, ma il presunto furto di dati e la portata della violazione restano non verificati.
Un post ransomware collega un commerciante di metalli preziosi a una diffusione di dati non verificata
Un dataset pubblicato e collegato a Resource Consultants potrebbe includere dati identificativi dei clienti, cronologia delle transazioni e documentazione interna, ma la stessa affermazione della pubblicazione resta non confermata.
Una richiesta di estorsione nel settore ad-tech mette nel mirino i dati di Chartboost
Un post sostiene che N0n abbia pubblicato un archivio di dati legato a Chartboost LLC, ma la presunta esposizione, i contenuti e lo stato del pagamento restano non verificati.
La presunta cache di dati Hallmark mette nel mirino le chat dei clienti e i dati del personale
Un nuovo annuncio ransomware afferma di riguardare un insieme eterogeneo di conversazioni con clienti, attività di ricerca e dati identificativi interni, ma nessuna di queste affermazioni è stata confermata in modo indipendente.
Quando il blocco del ransomware cede: il caso HYFLOCK solleva interrogativi sulla crittografia imperfetta
Le ricerche riportate su HYFLOCK suggeriscono che alcuni file crittografati potrebbero essere recuperabili parzialmente senza una chiave, ma il risultato è circoscritto e non garantisce una decrittazione su larga scala.
Etichetta di vittima, nessuna prova: la segnalazione di Thegentlemen mette la rete doganale sotto esame per estorsione
Una nuova rivendicazione di vittimizzazione collegata a Customs Support non conferma una violazione, ma basta a innescare verifiche difensive lungo una catena logistica ricca di dati.
Un elenco di vittime getta un’ombra su uno studio di ingegneria venezuelano
Una rivendicazione in stile ransomware che cita Pages Asociados non è verificata, ma impone comunque ai difensori di trattare l’evento come un potenziale segnale di accesso non autorizzato e rischio per i dati.
La segnalazione del ministero della Salute finisce nel mirino del ransomware, ma mancano ancora prove
Un dipartimento sanitario statale del Mato Grosso è stato nominato in un elenco di vittime attribuito a Thegentlemen, ma l’elenco, da solo, non conferma una violazione, il furto di dati o un’interruzione dei servizi.
Prima l'etichetta di vittima, poi le prove: la segnalazione di Logsytech da parte di Thegentlemen richiede cautela
Una nuova segnalazione di vittima da parte di un gruppo ransomware può destare allarme, ma i fatti disponibili non confermano ancora un'intrusione, il furto di dati o un'interruzione operativa.
Nominata, non comprovata: uno studio dentistico nel mirino di un gruppo ransomware
Una pagina dedicata alle vittime nomina Antwerp House Dental, ma il materiale disponibile non conferma in modo indipendente una violazione, il furto di dati, una richiesta di riscatto o un'interruzione delle attività.
La sola etichetta di vittima fa scattare l’allarme mentre Labatec compare nel mirino di Thegentlemen
Una segnalazione in stile ransomware può indicare un pericolo, ma da sola non dimostra un’intrusione, un furto o un’interruzione.
L'etichetta ransomware fa scattare l'allarme per un'agenzia immobiliare brasiliana, ma le prove restano deboli
La pubblicazione del nome di una vittima può esercitare pressione e amplificare la paura, ma di per sé non dimostra una compromissione né conferma che siano in corso trattative.
Una CDMO farmaceutica compare su una bacheca ransomware, ma l'intrusione resta non dimostrata
Una segnalazione di vittima collegata a Thegentlemen nomina KABS Pharmaceutical Services, ma le informazioni disponibili non confermano una violazione, il furto di dati o un'interruzione dei servizi.
La presunta fuga pone MAPFRE Brasil sotto una più stretta pressione estorsiva
Una presunta pubblicazione collegata a Destello cita MAPFRE Brasil e elenca dati personali, assicurativi e di sistemi interni sensibili, ma le accuse restano non verificate.
Una rivendicazione di leak porta The Container Store sotto i riflettori del ransomware, ma le prove restano scarse
Una presunta segnalazione di vittima nomina il rivenditore e descrive messaggi dei clienti, indirizzi email, dati analitici e registri del personale, ma la presunta esposizione non è stata verificata.
Un’etichetta di vittima, zero prove: la rivendicazione di Lockbit5 sulle telecomunicazioni alimenta i timori senza confermare una violazione
Secondo quanto riferito, una voce nell’elenco ransomware collegata a centratamagroup.com sarebbe associata a CTI, ma il materiale disponibile non conferma un’intrusione, un furto di dati o la compromissione di sistemi.
La presunta fuga di dati di EROWA rivendicata da Akira alza la posta per l'estorsione industriale
Una voce relativa a una vittima collegata a EROWA Systems non è stata verificata, ma la presunta minaccia di divulgare 538 GB di dati mostra come i gruppi ransomware sfruttino le aziende che gestiscono grandi quantità di documenti come punti di pressione.
Il caso di ransomware mette sotto esame le affermazioni sulle intrusioni assistite dall'IA
La compromissione di una rete scolastica britannica collegata a 3AM viene interpretata come un possibile segnale che gli aggressori possano combinare tecniche di intrusione note con la gestione automatizzata di attività ripetitive.
Esposizione in sospeso segnala una nuova vittima, ma la violazione non è confermata
Una presunta voce relativa a una vittima indica "Company #130" come un'organizzazione statunitense di analisi dei dati farmaceutici specializzati, ma le informazioni disponibili non confermano ancora esposizione, furto o accesso non autorizzato.
Società di intermediazione assicurativa anonima compare in un elenco ransomware, ma le prove non bastano
Secondo quanto riferito, una società statunitense di intermediazione assicurativa è menzionata in una voce di vittima collegata a N0n, ma il materiale disponibile non conferma una violazione, un furto o una pubblicazione.