HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
Una richiesta di estorsione mette una piccola software house nel raggio dell'esplosione
Un post collegato al ransomware ha indicato Trifecta Software come nuova vittima, ma il registro pubblico non conferma ancora il percorso della violazione, la perdita di dati o l'impatto a valle.
Post sulla vittima, rischio reale: perché un nuovo elenco ransomware richiede ancora verifiche
È apparso un elenco di vittime collegato a Thegentlemen e Grupo MARSAN, ma il registro pubblico non conferma la profondità della violazione, il furto di dati o l'impatto operativo.
Un post di leak mette nel mirino un'agenzia di reclutamento, ma la storia tecnica resta scarna
Un caso di estorsione ransomware che nomina ANP Health ricorda che le aziende costruite su documenti d'identità e registri di assunzione possono diventare punti di pressione attraenti, anche quando il percorso di intrusione resta sconosciuto.
La segnalazione di una vittima mette STMicroelectronics sotto i riflettori, ma le prove sono deboli
È emersa una nuova pubblicazione in stile estorsione che nomina STMicroelectronics, ma il materiale disponibile non basta a dimostrare violazione, furto o danni operativi.
La segnalazione di Storm alza la posta per un fornitore aerospaziale, ma il quadro della violazione resta poco chiaro
Un'etichetta di vittima può creare pressioni immediate, ma non conferma da sola la cifratura, il furto o l'intera portata del danno.
La nuova etichetta di vittima mette una clinica hawaiana sotto pressione ransomware
Una segnalazione di vittima collegata a Wallstreet solleva timori di estorsione, ma i fatti disponibili non bastano a dimostrare una violazione, un furto o un'interruzione.
Everest elenca Reliance Audit, ma il quadro dell'incidente resta non verificato
Un nuovo post sulla vittima cita Reliance Audit, ma il record disponibile non conferma l'ampiezza della violazione, la perdita di dati o la causa tecnica principale.
La presenza su Wallstreet mette un fornitore industriale sotto i riflettori del ransomware
Una nuova voce pubblicata tra le vittime cita AR Valve Resources, ma il registro pubblico non conferma la via di intrusione, la perdita di dati o l'entità operativa.
Qilin cita Iberia Compositech Manufacturing in un nuovo post sulle vittime
Un elenco pubblico delle vittime è l'unico dettaglio confermato finora e dovrebbe essere trattato come un'affermazione finché l'incidente sottostante non viene verificato in modo indipendente.
L'annuncio estorsivo mette sotto pressione il codice e i dati dei clienti di TapClicks
Un post in stile riscatto legato a TapClicks sostiene di avere accesso al codice sorgente, all'architettura di produzione e ai dati dei clienti, ma tali affermazioni restano non verificate.
Armada Credit Bureau compare nell'elenco delle vittime segnalato da Spirals, ma l'incidente resta non verificato
Un elenco legato a un'estorsione ransomware ha nominato una società di credit reporting, ma il materiale disponibile non dimostra una violazione, un furto di dati o qualsiasi impatto a valle.
La segnalazione di una vittima di Qilin fa scattare l'allarme, ma le prove si fermano all'elenco
Un nuovo post che cita All Tech Machine & Engineering è emerso, ma gli atti pubblici non confermano una violazione, un furto o un impatto operativo.
Dao Group aggiunto al registro delle vittime di Qilin, ma i fatti si fermano qui
È emersa una nuova etichetta di vittima, ma il materiale disponibile conferma solo l'inserimento stesso e non alcuna violazione, sottrazione o impatto operativo.
La segnalazione pubblica della vittima mette Jones the Grocer nel mirino del ransomware
Una nuova voce collegata a Krybit nomina il marchio alimentare australiano, ma il record disponibile conferma solo una segnalazione pubblicata della vittima, non un esito di violazione verificato.
Air Tanzania su un leak site: una rivendicazione di minaccia, non una violazione provata
Un elenco di vittime può segnalare pressione estorsiva, ma da solo non conferma intrusione, furto di dati o una perturbazione più ampia.
L'inserimento di Qilin mette GDM Pipelines sotto i riflettori, ma la storia della violazione non è dimostrata
Un post relativo alla vittima datato 2026-09-24 nomina GDM Pipelines, ma il record disponibile non conferma una violazione, un furto di dati o un'interruzione a valle.
La sola etichetta di vittima non prova una violazione, ma alza la posta
Un elenco di vittime collegato a Dragonforce mette sotto i riflettori Elite Industech Co., Ltd., mentre i dettagli reali dell'incidente restano non confermati.
L’elenco delle vittime collegato a FRANCARE mette sotto esame le affermazioni sul ransomware
Una nuova voce tra le vittime collegata a FRANCARE Industries mostra come le rivendicazioni di estorsione possano emergere prima che sia verificato qualsiasi dettaglio della violazione.
Il cifratore è solo l'ultima mossa in una partita ransomware più lunga
Un'attenzione troppo ristretta al blocco finale può nascondere le fasi iniziali che rendono più difficile fermare le campagne di estorsione.
Galago emerge silenziosamente come un nuovo nome nel ransomware, ma la questione del collegamento conta di più
Una nuova operazione ransomware identificata è emersa con un apparente collegamento a Panzer, mentre il suo portale di leak era inattivo al momento dell'osservazione.