HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
La pressione dei leak site incontra i servizi farmaceutici: una rivendicazione che conta anche prima di essere provata
Un gruppo di estorsione identificato ha collegato Bestat Pharmaservices Corp. a un presunto attacco, sottolineando come il ransomware moderno viva ormai tanto nelle minacce di dati rubati quanto nella crittografia.
Anti-Ransomware Day 2026 svela un’economia dell’estorsione più snella e incisiva
Tre tendenze spiccano: l’estorsione basata solo sulla pubblicazione dei dati è in aumento, alcuni gruppi ransomware stanno adottando la crittografia post-quantistica e i canali Telegram vengono usati per trasferire dataset e credenziali compromessi.
I riflettori del leak site di Akira si posano su un’emittente del Kansas
Un post pubblico di estorsione cita Manhattan Broadcasting come vittima, ma la vera storia è la pressione che il ransomware a doppia estorsione può esercitare sulle aziende media molto prima che sia disponibile qualsiasi prova forense.
L’inserimento in un leak site trasforma un nome in una crisi prima ancora che inizi la forense
Una divulgazione ransomware legata a Mediapost Spain mostra come un post pubblico sulla vittima possa creare una pressione immediata anche quando non è stata verificata alcuna violazione.
When a Victim Post Targets Trust Itself, the Damage Runs Deeper
Aurora’s appearance beside Startec Group of Companies on Ransomware.live points to more than a leak allegation: the claimed haul includes payroll, mailbox, and certificate material that could complicate recovery long after systems are restored.
When a Campus Platform Becomes Extortion Fuel
Instructure’s reported agreement with ShinyHunters shows how a learning platform can turn into a high-value data pressure point long before any leak is published.
Quando una richiesta di riscatto nomina una rete odontoiatrica, la verifica diventa il primo campo di battaglia
Una rivendicazione estorsiva a marchio Spacebears, rivolta a SmilePoint Dental Group, evidenzia quanto rapidamente un’accusa di ransomware possa trasformarsi in una minaccia operativa e reputazionale, ancora prima che venga confermata qualsiasi violazione.
Fuga o bluff? Stormous rivendica un dump di dati non verificato contro FANASA.com
Un post con marchio ransomware cita un dominio di distribuzione farmaceutica, ma le prove disponibili supportano una rivendicazione di estorsione, non una violazione confermata.
L’inserimento di Genesis nel leak-site mette HostBooks sotto i riflettori del ransomware
Una rivendicazione pubblica di vittima che coinvolge un fornitore di software contabile solleva dubbi sulla sicurezza, ma non prova una violazione.
Doppia estorsione o falso segnale? La presenza su un leak site del ransomware mette “Palo” sotto i riflettori
Una voce pubblica su una vittima può sembrare una prova, ma nei casi di ransomware è spesso solo un segnale di pressione che deve ancora essere verificato.
Una rivendicazione, un hash e nessuna prova: la scarsa traccia dietro un post sul ransomware di uno studio legale
Una segnalazione pubblicata che nomina uno studio legale mostra quanta poca evidenza possa comunque attivare seri interrogativi sulla risposta agli incidenti, anche quando la traccia tecnica è quasi inesistente.
Un nome da leak site, un bersaglio silenzioso e una rivendicazione ransomware che non riesce a dimostrarsi
Un post collegato all'ecosistema INC Ransom inserisce Bideawee nel quadro, ma il registro pubblico resta esiguo: un nome, una stringa simile a un hash e nessun dettaglio confermato sulla violazione.
Un hash, una rivendicazione e un settore ad alto rischio: il nuovo segnale ransomware intorno all’aerospazio
Un post pubblico di estorsione che cita un produttore aerospaziale mostra quante poche prove servano a un attaccante per innescare un vero lavoro difensivo.
Disegni tecnici trapelati, leva nascosta: perché una rivendicazione ransomware da 240 GB conta nell’aerospazio
Un post su un sito di leak sostiene che un gruppo ransomware abbia pubblicato file di ingegneria e registri aziendali collegati a un produttore aerospaziale, una combinazione che può amplificare sia la pressione estorsiva sia il rischio per la supply chain.
L’ombra del leak site su FANASA.com alza la posta per frodi su fatture e identità
Un presunto dump di Stormous collegato a FANASA.com sottolinea come file fiscali trapelati, se autentici, possano alimentare phishing, frodi ai fornitori e abusi a tema fiscale ben oltre la prima intrusione.
Una chiesa nominata su un sito di leak del ransomware: cosa può e non può provare la rivendicazione di Interlock
Un post pubblico di estorsione che cita la First United Methodist Church Boerne e fumc-boerne.org è un segnale di allarme, ma non una prova di violazione; la questione tecnica è se l’affermazione corrisponda a segni di una reale intrusione.
Quando una richiesta di riscatto diventa il messaggio
Foxconn è stata citata in una rivendicazione ransomware, ma la storia tecnica riguarda ancora la pressione, l’attribuzione e ciò che i difensori dovrebbero verificare per primo.
L’estorsione Dark-Window incontra una vetrina odontoiatrica: cosa segnala davvero una nuova rivendicazione
Un gruppo di estorsione identificato e un marcatore di feed di 64 caratteri puntano a un presunto incidente su ddu.mx, ma le prove disponibili non bastano a dimostrare una violazione.
Un nome da leak site, un rischio reale: perché un post su “Forestdale” conta
Un elenco di vittime su ransomware può essere nient’altro che una rivendicazione di estorsione, ma costringe comunque i difensori a verificare i log di accesso, validare l’esposizione e resistere alla tentazione di scambiare la pubblicità per una prova.
Una rivendicazione nel feed, non ancora una violazione sul campo
Una segnalazione ransomware di Qilin collegata a Pangolin Editions mostra come un singolo record di rivendicazione possa innescare un vero lavoro difensivo molto prima che qualsiasi intrusione sia dimostrata.