HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
Post scarno sulla vittima, rischio reale: l’ultima segnalazione non verificata di N0n
Una voce pubblicata e collegata a N0n indica una società statunitense non identificata attiva nel settore immobiliare e nello sviluppo di terreni, ma la presunta esposizione resta non confermata e le informazioni tecniche sono ancora limitate.
Inserimento anonimo, danni poco chiari: l’ultimo post sulle vittime di N0n solleva più domande che risposte
È stato segnalato un nuovo inserimento tra le vittime, collegato a un’azienda statunitense di servizi IT non nominata, con “esposizione in sospeso”, ma al momento non ci sono prove verificate di violazione, furto o interruzione dei servizi.
Una segnalazione non verificata di Everest porta la Galleria di base del Brennero nel radar dei ransomware
L'indicazione di una vittima su una pagina di estorsione non prova che sia stata compromessa, ma basta a richiamare l'attenzione su un importante progetto ferroviario transfrontaliero.
Un’etichetta non verificata di vittima di Everest getta Chugoku Bend nell’incertezza
Una segnalazione di vittima attribuita a Everest fa il nome di Chugoku Bend, ma il materiale disponibile non conferma in modo indipendente chi sia il bersaglio né se si sia verificata una compromissione.
Kissei Shoji etichettata come obiettivo di estorsione, ma le prove non bastano a confermare l'accaduto
Una segnalazione pubblica di vittima collegata a Everest ha portato Kissei Shoji sotto i riflettori del ransomware, ma le informazioni disponibili non confermano in modo indipendente una violazione o un furto di dati.
Documenti delle buste paga sotto esame: una segnalazione di vittime nomina un gruppo di costruzioni
Una segnalazione collegata a un ransomware e attribuita a N0n nomina Xinos Construction Corp e il suo gruppo contabile, ma la presunta esposizione resta non verificata.
Un elenco pubblico nomina un centro chirurgico in Texas, ma l'esposizione resta non confermata
Una nuova voce collegata a N0n segnala un centro di chirurgia ambulatoriale non identificato in Texas, ma il materiale disponibile non conferma una violazione, un furto o un impatto operativo.
Un post di estorsione indica un obiettivo fintech non verificato, ma le prove si fermano qui
Un elenco pubblico di vittime collegato a N0n indica un’azienda statunitense di pagamenti non nominata, ma la rivendicazione resta non confermata e l’etichetta di esposizione non prova una violazione.
Un elenco scarno, un segnale forte: il nome N0n compare accanto a un obiettivo del settore alberghiero non verificato
È emersa una presunta etichetta di vittima accompagnata da un tag di esposizione in sospeso, ma il materiale disponibile non conferma una violazione, un furto di dati o alcuna intrusione reale.
Il nome su un leak-site mette un nonprofit del Massachusetts sotto una pressione ransomware non verificata
Un elenco di vittime associato a Wallstreet nomina le Girl Scouts of Eastern Massachusetts, ma l'incidente non è confermato in modo indipendente.
Quando il mediatore diventa il punto critico
Un arresto che coinvolge un negoziatore di ransomware solleva հարցioni di fiducia e supervisione, ma i dettagli legali e tecnici chiave restano non confermati.
Vittima dichiarata, violazione non confermata: un ente regionale pubblico compare in un post ransomware
L’unico elemento verificato è l’inserimento dichiarato tra le vittime; nulla nel materiale fornito conferma in modo indipendente un’intrusione, un furto o un’interruzione dei servizi.
La menzione in un sito di leak desta allarme, ma nel caso della Saga University mancano ancora prove
Una segnalazione di vittima collegata a Thegentlemen ha portato la Saga University sotto i riflettori, ma il materiale disponibile non conferma in modo indipendente una violazione ransomware, un furto di dati o un'interruzione dei servizi.
L’inserimento della vittima arriva prima delle prove in un caso legato a una società di sicurezza brasiliana
Una nuova etichetta di vittima presumibilmente collegata a Suhai Segurança Pessoal solleva preoccupazione, ma il materiale disponibile non conferma ancora una violazione, un furto di dati o un’interruzione operativa.
Una rivendicazione di vittima prende di mira uno studio legale, ma le prove continuano a mancare
Un elenco di vittime di ransomware nomina Martin LLP, ma il materiale disponibile non conferma un'intrusione, il furto di dati o danni operativi.
Aurora rivendica una pubblicazione di dati legata ad Adams Warehouse & Delivery
Aurora ha rivendicato una pubblicazione di dati collegata ad Adams Warehouse & Delivery e il materiale descritto suggerisce che l’esposizione di credenziali potrebbe essere uno dei rischi più rilevanti, se i file sono autentici.
L’inserimento in un elenco di Pear porta un fornitore di infrastrutture di nicchia sotto i riflettori del ransomware
Solar Communications International è stata menzionata in un elenco di vittime collegato a Pear, ma il materiale disponibile non conferma in modo indipendente una violazione, un furto di dati o un evento di cifratura.
Etichetta di vittima, rischio reale: uno studio legale di Praga finisce sotto i riflettori del ransomware
Una segnalazione di vittima collegata a Thegentlemen nomina Sladek & Partners, ma le informazioni pubbliche non confermano ancora una violazione, un furto di dati o un'interruzione operativa.
Elenco ransomware, incidente non verificato: Pantanal Agrícola citata da Thegentlemen
La presenza di un nome in un elenco di vittime può indicare una possibile attività di estorsione, ma non conferma di per sé un’intrusione, un furto di dati o un impatto operativo.
La segnalazione ransomware cita Globeia Inc. e il suo flusso di lavoro per i documenti sensibili
Una rivendicazione relativa a una vittima collegata a una piattaforma di elaborazione documentale solleva interrogativi sui rischi operativi, ma il materiale disponibile non conferma una violazione, un furto di dati o la compromissione dei sistemi.