HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
La segnalazione di una vittima mette in allerta l'assistenza sanitaria del Vermont, ma il quadro della violazione è ancora poco chiaro
Una rivendicazione di vittima di ransomware può segnalare una pressione estorsiva, ma da sola non conferma la presenza di dati sottratti, crittografia o l'effettiva portata di un'intrusione.
L'inserimento in Genesis porta un fornitore sanitario nel mirino del ransomware
Una segnalazione di vittima che coinvolge TLC Perinatal non è verificata, ma basta a sollevare preoccupazioni su un'organizzazione sanitaria senza provare una violazione.
L’elenco delle vittime punta su registri di dipendenti e clienti nel caso LA PONDEROSA
Un post di ransomware/estorsione attribuito a Emperador indica un’azienda avicola venezuelana e sostiene che gli archivi contengano dati di personale e clienti, ma tali affermazioni restano non verificate.
L’ultima etichetta di vittima di Pear punta a Software Answers, ma la traccia dei danni è ancora sottile
Una voce pubblica di vittima nomina Software Answers, ma le prove disponibili qui non confermano compromissione, furto di dati o impatto operativo.
Phishing a tema pagamenti, file ISO malevoli e WinMerge in una campagna ransomware di Global Group
La campagna mostra come formati aziendali di routine e utilità affidabili possano essere inseriti in una catena di distribuzione di un encryptor senza bisogno di strumenti esotici.
Una segnalazione su un leak site mette un dominio retail sotto i riflettori dell'estorsione
Una voce di vittima a marchio Settra collegata a dfiretailgroup.com aumenta la pressione e le preoccupazioni sulla privacy, ma l'ambito dei dati presunti resta da verificare.
L’inserimento nella lista delle vittime mette nel mirino un produttore belga di alluminio, ma le prove sono scarse
Thegentlemen ha indicato Corswarem Group come vittima, ma il materiale disponibile non conferma l’estensione della violazione, il furto di dati o alcuna causa tecnica alla radice.
Thegentlemen pubblica Don Hierro come nuova vittima, ma l'impatto resta poco chiaro
Un elenco di vittime di ransomware mette in allerta l'azienda di ingegneria con sede a Panama, ma il materiale disponibile non conferma una violazione, dati rubati o l'entità di eventuali interruzioni.
Una lista estorsiva mette sotto tiro una clinica oculistica del New Jersey
Un post su una vittima di ransomware cita il Northern NJ Eye Institute, ma il riscontro confermato si ferma alla sola segnalazione e non dimostra una violazione, un furto o un'interruzione del servizio.
Una lista di vittime trasforma un gruppo parigino di benefici pubblici in un segnale di estorsione
Una lista di vittime attribuita da Ransomware.live a Thegentlemen porta Agospap sotto i riflettori, mentre la realtà tecnica di un'eventuale intrusione resta non verificata.
Una nuova rivendicazione di vittima porta uno studio di design della Florida sotto i riflettori del ransomware
Thegentlemen è stato collegato a una nuova segnalazione di vittima per Williamson Dacar Associates, ma le prove pubbliche lasciano ancora irrisolti il percorso tecnico e il reale impatto.
Thegentlemen Inserisce Custom Rx Shoppe come Nuova Vittima
Una voce di vittima collegata al ransomware nomina la farmacia dello Stato di Washington, ma il percorso tecnico, l'ambito e l'eventuale impatto sui dati restano non confermati.
Post di estorsione cita la tipografia di Grenoble Europrim, ma il quadro tecnico resta oscuro
Una segnalazione di ransomware collegata a Thegentlemen pone Europrim sotto i riflettori, ma il materiale disponibile non conferma l'entità della violazione, il furto di dati o il punto di ingresso.
La segnalazione della vittima porta Solaria sotto i riflettori dell'estorsione, ma le prove restano deboli
Una segnalazione pubblica di ransomware può creare rapidamente pressione, ma da sola non prova un'intrusione, un furto o un'interruzione operativa.
La crew ransomware mette Datacomm Services sotto i riflettori
Un nuovo elenco di vittime collegato a TheGentlemen basta a fare notizia, anche se i fatti tecnici alla base dell'affermazione restano non verificati.
L'inserimento in una lista ransomware mette nel mirino una società di cybersecurity
Una pagina delle vittime attribuita a Thegentlemen ha indicato DefenceBit, ma il quadro pubblico non conferma ancora il percorso tecnico, l'estensione e l'impatto a valle.
LegalWise citata in una richiesta di ransomware, ma il quadro dei danni è ancora vuoto
Un elenco pubblico di vittime può aumentare l'urgenza, ma non prova di per sé un'intrusione, il furto di dati o una compromissione operativa.
La segnalazione di Braincipher mette Wildmanbg.com sotto i riflettori del ransomware
È emersa una nuova voce di vittima, ma la presunta intrusione, l'impatto sui dati e l'estensione restano non verificati.
L’ultima affermazione di Braincipher trasforma un dominio in un punto di pressione pubblico
Una nuova segnalazione di vittima collegata a trailerbridge.com ricorda che le pagine ransomware possono segnalare un rischio senza dimostrare l’intera storia tecnica.
Il tag Braincipher su una nuova voce vittima spinge i difensori in modalità verifica
È apparsa una scheda in stile vittima collegata a latitudesubro.com, ma il resoconto pubblico non conferma una violazione, un furto di dati o la piena portata di qualsiasi incidente.