HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
La pagina della vittima per Windor.com segnala pressione, ma non racconta tutta la storia
Un elenco pubblicato di recente e collegato a Settra colloca windor.com in un contesto ransomware, mentre il materiale disponibile lascia irrisolti i dettagli fondamentali dell'incidente.
L'inserzione di MedusaLocker solleva domande, ma il tracciato verificato è limitato
Un post di MedusaLocker cita Rueegseggerag e menziona una sola email estratta, mentre il quadro complessivo della violazione resta non confermato.
Le scuole ENKA finiscono in un elenco di vittime di Doommageddon
Una voce di estorsione ransomware cita la scuola e riporta una scadenza imminente, ma i fatti disponibili non confermano una violazione o dati rubati.
Aurora pubblica una nuova voce vittima per Thomas Y. Pickett & Co., Inc.
Una nuova voce vittima di Aurora indica Thomas Y. Pickett & Co., Inc. e elenca presunti materiali che vanno dai backup e dai file HR al codice sorgente e ai registri finanziari.
N0n segnala Company #1 in una nuova voce tra le vittime
L'elenco è breve, i dettagli tecnici sono scarsi e la dichiarazione di un accordo anticipato rimane non verificata oltre l'etichetta pubblicata.
L’estorsione guidata dalle scadenze segna una nuova segnalazione di vittima di N0n
Una nuova segnalazione in stile ransomware legata ai servizi finanziari canadesi mostra come un conto alla rovescia pubblico possa diventare parte della campagna di pressione, anche prima che qualsiasi fatto tecnico sia confermato.
Appare il tag della vittima, ma la vera domanda sui danni è ancora aperta
Lamashtu è stato collegato a una nuova voce vittima pubblicata per Grupo Industrial Tauro, ma il record disponibile non arriva a confermare una narrativa di violazione.
Un post di vittima con marchio Qilin mette il Mutsumi Group sotto i riflettori dell'estorsione
È emersa una rivendicazione pubblicata che nomina il Mutsumi Group, ma il registro pubblico si ferma ancora all'annuncio e non verifica una violazione.
L’ultimo post della vittima di Qilin trasforma un nome in un punto di pressione
Una nuova voce pubblicata tra le vittime collega Qilin a Cotesma, ma il record verificato resta limitato e non conferma l’estensione della violazione, il furto di dati o gli impatti a valle.
L'ultimo tag di vittima di Qilin evidenzia i limiti delle prove iniziali
Emser è stato inserito come nuova vittima in un post collegato a Qilin, ma tale designazione da sola non conferma una violazione, un furto di dati o l'entità di qualsiasi impatto.
L’affermazione di Booba Project su una fuga di dati del sistema sanitario fa scattare l’allarme, non la prova
Un post su una fuga di dati da ransomware cita MorseLife Health System, Inc. e afferma che sono stati sottratti 344 GB di dati, ma il percorso di accesso e il reale impatto restano non verificati.
Krybit inserisce daralteb.com come nuova vittima, ma il quadro della violazione è ancora debole
Un post sulle vittime di ransomware ha messo un dominio legato alla sanità sotto i riflettori dell’estorsione, ma le prove pubbliche non confermano furto di dati, cifratura o compromissione completa.
Una voce vittima oscurata, molte domande aperte in un post ransomware
È visibile una nuova voce vittima etichettata Payoutsking per M****C, ma il solo post non prova l'estensione della violazione, il furto di dati o alcun impatto operativo.
Un nome in una lista di vittime non è una prova, ma cambia comunque il quadro del rischio
Un elemento di ransomware ed estorsione indica Precon Marine Inc. come nuova vittima, mentre il pubblico registro lascia ancora irrisolti percorso dell'intrusione, portata e impatto.
Le vulnerabilità di SharePoint mettono gli operatori ransomware su una via d'ingresso silenziosa
Warlock starebbe sfruttando le vulnerabilità di Microsoft SharePoint per indebolire prima le difese e poi distribuire ransomware alle organizzazioni nelle regioni di lingua spagnola e portoghese.
La segnalazione Rhysida alza la posta per un'azienda tessile libanese
Una nuova pagina vittima in stile ransomware collegata a Skaff Group indica un mix di dati che può essere particolarmente dannoso quando registri d'identità, materiale per le buste paga e documenti bancari si trovano insieme.
Le planimetrie dello stadio, i registri paghe e i fascicoli sulle controversie mettono un megaprogetto nel mirino
Una presunta intrusione ransomware legata a un progetto di stadio per i Mondiali mostra come gli appaltatori possano diventare punti di pressione quando dati commerciali, personali e di progetto si trovano nello stesso ambiente.
Scuola citata in un elenco di estorsione mentre cresce la pressione del ransomware su una pista di prove fragile
La Westrop Primary & Nursery School compare in un elenco di ransomware ed estorsione collegato a Thegentlemen, ma il materiale pubblicato non arriva a dimostrare una violazione o un furto di dati.
Nuova attribuzione della vittima mette un fornitore industriale sotto i riflettori del ransomware
Un elenco collegato a Thegentlemen indica WOOSHIN SAFETY SYSTEMS CO LTD, ma il quadro pubblico è ancora troppo scarno per confermare un’intrusione tecnica o danni a valle.
Il nome di Storm su un bersaglio industriale crea rumore prima delle prove
Un elenco di vittime collegato ad Allied Machine & Engineering può segnalare una richiesta di estorsione, ma i dettagli disponibili non confermano intrusione, furto o portata.