HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
Un'altra etichetta di vittima, un altro segnale di estorsione
Una voce di vittima appena pubblicata può sembrare di routine, ma segnala comunque un contesto di estorsione potenzialmente attivo, con dettagli tecnici incerti e rilevanza difensiva.
L'elenco delle vittime legato a Clop genera rumore prima delle prove
Una nuova voce che nomina KVHELI-WORDPRESS.COM mostra come la pubblicità dell'estorsione possa creare pressione molto prima che il quadro tecnico sia chiaro.
La segnalazione di Clop fa scattare l'allarme, ma le prove si fermano all'etichetta
Una voce di estorsione ransomware può segnalare pressione su un bersaglio, ma la sola segnalazione non conferma l'estensione della violazione, i dati sottratti o l'intero percorso tecnico.
Clop elenca BRILLONCONSUMER.COM come nuova vittima, ma le prove restano scarse
Una nuova segnalazione di vittima può indicare attività di estorsione, ma di per sé non stabilisce una violazione, un furto di dati o un impatto operativo confermato.
La rivendicazione di una fuga di dati Akira mette in allerta un operatore di casinò e ospitalità
Un post che nomina la vittima e la promessa di un dump da 367 GB creano pressione, ma il quadro della violazione richiede ancora verifiche.
Una presunta fuga di dati mette i file di uno studio legale nel mirino dell'estorsione
Incransom ha elencato uno studio legale del West Virginia come vittima, ma il dump di file, l'entità e le categorie di dati restano non verificati.
L'elenco pubblico della vittima mette Merrimack County sotto i riflettori dell'estorsione
Una nuova voce tra le vittime collegata a Merrimack County e un presunto bottino di dati da 3 GB mostra come i gruppi ransomware usino la pubblicazione stessa come leva di pressione, anche quando i dettagli della violazione sottostante restano non verificati.
Elenco della vittima, non verdetto: la rivendicazione Booba collega COSEF a una cifra di 200 GB di dati
Una voce pubblicata nell'elenco delle vittime indica COSEF e associa una rivendicazione di 200 GB di dati, ma i dettagli dell'incidente restano non verificati e l'impatto esatto non è ancora chiaro.
L'ultimo post sulla vittima di Qilin lascia più domande che risposte
Una rivendicazione pubblica ha indicato Inkript come nuova vittima, ma il resoconto disponibile non conferma una violazione, un furto di dati o un impatto più ampio.
La segnalazione di Medusalocker mette sotto i riflettori una piccola rivendicazione sulle email
Una voce sulle vittime che nomina Abv e abv.bg include l'affermazione di 583 email estratte, ma la causa tecnica alla radice e la portata nel mondo reale restano non verificate.
La pubblicazione della vittima censurata mette l'accento sulla pressione, non sulle prove
Una nuova voce relativa alla vittima collegata a Silentransomgroup mostra come i post di estorsione possano creare urgenza anche quando il quadro pubblico è ancora scarno.
PAYLOAD Trasforma la fiducia di Windows nel percorso d'attacco
Un caso di ransomware collegato ad Active Directory mostra come gli attaccanti possano abusare dei livelli di amministrazione per colpire un intero dominio senza rilasciare malware evidente sugli endpoint.
L'ultima etichetta di vittima di Qilin fa scattare una trappola familiare del ransomware
Un nome pubblicato di recente può segnalare pressione estorsiva, ma il materiale qui non verifica una violazione, danni o perdita di dati.
La nuova voce della vittima di Play mette Hurley nel mirino
Un elenco di vittime riportato, collegato a Play e etichettato Hurley, aumenta la pressione, ma i dettagli dell'incidente sottostante restano non verificati e limitati.
Metallco entra nel flusso delle vittime con marchio Play, ma il quadro dei danni è ancora vuoto
È emersa una voce collegata al ransomware con la Norvegia associata, ma i dettagli disponibili si fermano al nome e non confermano l'entità, il furto o la causa tecnica alla radice.
Come una policy di dominio è diventata una leva di estorsione
Un caso PAYLOAD riportato mostra come il controllo della policy di Active Directory possa creare pressione aziendale anche senza distribuire ransomware sugli endpoint.
La presunta rivendicazione di fuga di Akira prende di mira un gestore immobiliare di New York
Una minaccia pubblicata che coinvolge Prestige Management e un presunto dump da 20 GB non è verificata, ma le categorie di dati nominate indicano seri rischi per la privacy e i pagamenti.
Un dipartimento di polizia compare in un post di estorsione, ma le prove non sono emerse
Una pagina vittima di Doommageddon elenca il Charlottesville Police Department come "imminente", ma i dettagli visibili non confermano una violazione, dati rubati o alcuna interruzione operativa.
Storm Pubblica Manroc Developments come Nuova Segnalazione di Vittima
Un'etichetta di ransomware ed estorsione ha messo sotto i riflettori il contractor minerario dell'Ontario, ma le informazioni disponibili non confermano i dettagli dell'intrusione né l'impatto.
Storm segnala The Money Store come nuova vittima, ma il quadro della violazione resta poco chiaro
Un elenco di vittime può essere rumoroso, strategico o reale - ma senza dettagli verificati sulla compromissione, i difensori dovrebbero considerarlo un segnale di allarme, non una conclusione.