HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
L’ultima affermazione di Braincipher trasforma un dominio in un punto di pressione pubblico
Una nuova segnalazione di vittima collegata a trailerbridge.com ricorda che le pagine ransomware possono segnalare un rischio senza dimostrare l’intera storia tecnica.
Il tag Braincipher su una nuova voce vittima spinge i difensori in modalità verifica
È apparsa una scheda in stile vittima collegata a latitudesubro.com, ma il resoconto pubblico non conferma una violazione, un furto di dati o la piena portata di qualsiasi incidente.
Un'etichetta codificata della vittima lascia la storia del ransomware in parte nell'ombra
Una nuova voce legata ad Auditteam utilizza un identificatore anonimizzato, ma i dettagli visibili non bastano a dimostrare chi sia stato preso di mira o che cosa sia accaduto.
Post di estorsione, prove deboli: M3rx e l'inserzione di Noonsugar.com
Una nuova pagina vittima collegata a M3rx nomina Noon Sugar Mills Limited, ma la voce non specifica dati rubati, lasciando non confermato il quadro della violazione.
Un sito leak segnala un fornitore IT, ma le prove del furto sono ancora deboli
Un nuovo elenco di vittime collegato a M3rx porta somasolucoes.com sotto i riflettori dell'estorsione, ma il materiale visibile non mostra file sottratti né un percorso di intrusione confermato.
La scadenza della fuga di dati mette un dominio medico sotto pressione estorsiva
Un elenco collegato a Chaos indica carolinaasthma.com e afferma che 290 GB di materiale potrebbero essere diffusi entro 24 ore, ma la presunta divulgazione resta non verificata.
L'interruzione ransomware del Gruppo Keio mette sotto pressione i sistemi aziendali condivisi
Keio Corporation ha confermato un attacco ransomware ai server del suo gruppo e l'interruzione risultante ha compromesso alcuni sistemi aziendali delle società affiliate.
La rivendicazione di fuga di Akira mette Knit sotto pressione, ma non ancora sotto prova
Un post ransomware afferma che 175 GB di dati aziendali arriveranno a breve, ma la narrazione della violazione resta non verificata e il rischio operativo è il vero segnale.
La rivendicazione di ransomware colpisce un fornitore di cure renali mentre il rischio per i dati dei pazienti entra nel mirino
Un nuovo post sulle vittime collegato a Interlock mette sotto i riflettori un fornitore sanitario, ma la presunta esposizione dei dati resta non verificata e l'insegnamento operativo va oltre un singolo caso.
Nominata in una rivendicazione, non ancora provata: Kellys Home Center finisce sotto i riflettori di Pear
Un elenco di vittime può circolare più velocemente della verifica, costringendo i difensori a distinguere il rumore reputazionale da un vero evento di sicurezza.
La lista di Medusalocker alza la posta attorno a un piccolo insieme di email
Una voce pubblicata sulla vittima che nomina ATCO Ltd e rivendica 80 email estratte mostra come una divulgazione limitata di dati possa comunque creare una pressione di sicurezza sproporzionata.
L'esposizione di PeopleSoft attira nuove pressioni estorsive con la ricomparsa di UNC6240
Una nuova campagna attorno a Oracle PeopleSoft evidenzia come le applicazioni aziendali esposte possano continuare ad attirare gruppi di estorsione quando le correzioni del fornitore non vengono applicate completamente.
La segnalazione di Safepay getta un'ombra sul dominio Bio-Strath
Una nuova etichetta di vittima collegata a bio-strath.com basta a far scattare un esame attento, ma il pubblico registro non conferma ancora intrusione, cifratura o furto di dati.
Un post di estorsione porta sotto i riflettori un dominio legato alla sanità
Safepay ha indicato fedelmundo.com.ph come nuova vittima, ma il registro pubblico non conferma ancora se l'affermazione rifletta un'intrusione verificata, un furto di dati o un'interruzione.
La rivendicazione di estorsione nel cloud mette sotto pressione la fiducia dei tenant
Un elenco ransomware che cita Dediserve Ltd solleva un rischio cloud ben noto: quando un fornitore viene preso di mira, le conseguenze operative possono estendersi ben oltre un singolo badge o marchio.
Panzer indica Asesoría FAR come nuova voce tra le vittime
Un elenco di estorsione legato al ransomware cita l'azienda di Barcellona, ma l'accusa resta non verificata e non dovrebbe essere trattata come prova di compromissione.
L’inserimento nella lista delle vittime genera pressione, non prove, nel caso FTAPI
Una nuova voce collegata a Thegentlemen mette FTAPI Software sotto i riflettori dell’estorsione, ma le prove disponibili si fermano a una rivendicazione pubblica, non a un riscontro tecnico verificato.
La richiesta di estorsione mette Charles & Keith sotto i riflettori, ma le prove sono scarse
Un elenco collegato al ransomware indica il marchio di moda come vittima, ma il resoconto disponibile non conferma una violazione, il furto di dati o l'intera portata di alcun incidente.
Crystal Glass entra nel circuito delle estorsioni, ma il danno reale resta poco chiaro
Una nuova segnalazione di vittima collegata a Thegentlemen mette un'azienda vetraria di Leeds sotto i riflettori del ransomware, ma i fatti tecnici restano scarsi.
Una nota estorsiva colpisce Brancoptica, e il segnale conta più dell’affermazione
Un elenco pubblico di vittime collegato a Thegentlemen colloca Brancoptica nel quadro del ransomware, ma i fatti tecnici alla base dell’affermazione restano non confermati.