HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
Un’etichetta non verificata di vittima di Everest getta Chugoku Bend nell’incertezza
Una segnalazione di vittima attribuita a Everest fa il nome di Chugoku Bend, ma il materiale disponibile non conferma in modo indipendente chi sia il bersaglio né se si sia verificata una compromissione.
Kissei Shoji etichettata come obiettivo di estorsione, ma le prove non bastano a confermare l'accaduto
Una segnalazione pubblica di vittima collegata a Everest ha portato Kissei Shoji sotto i riflettori del ransomware, ma le informazioni disponibili non confermano in modo indipendente una violazione o un furto di dati.
Documenti delle buste paga sotto esame: una segnalazione di vittime nomina un gruppo di costruzioni
Una segnalazione collegata a un ransomware e attribuita a N0n nomina Xinos Construction Corp e il suo gruppo contabile, ma la presunta esposizione resta non verificata.
Un elenco pubblico nomina un centro chirurgico in Texas, ma l'esposizione resta non confermata
Una nuova voce collegata a N0n segnala un centro di chirurgia ambulatoriale non identificato in Texas, ma il materiale disponibile non conferma una violazione, un furto o un impatto operativo.
Un post di estorsione indica un obiettivo fintech non verificato, ma le prove si fermano qui
Un elenco pubblico di vittime collegato a N0n indica un’azienda statunitense di pagamenti non nominata, ma la rivendicazione resta non confermata e l’etichetta di esposizione non prova una violazione.
Un elenco scarno, un segnale forte: il nome N0n compare accanto a un obiettivo del settore alberghiero non verificato
È emersa una presunta etichetta di vittima accompagnata da un tag di esposizione in sospeso, ma il materiale disponibile non conferma una violazione, un furto di dati o alcuna intrusione reale.
Il nome su un leak-site mette un nonprofit del Massachusetts sotto una pressione ransomware non verificata
Un elenco di vittime associato a Wallstreet nomina le Girl Scouts of Eastern Massachusetts, ma l'incidente non è confermato in modo indipendente.
Quando il mediatore diventa il punto critico
Un arresto che coinvolge un negoziatore di ransomware solleva հարցioni di fiducia e supervisione, ma i dettagli legali e tecnici chiave restano non confermati.
Vittima dichiarata, violazione non confermata: un ente regionale pubblico compare in un post ransomware
L’unico elemento verificato è l’inserimento dichiarato tra le vittime; nulla nel materiale fornito conferma in modo indipendente un’intrusione, un furto o un’interruzione dei servizi.
La menzione in un sito di leak desta allarme, ma nel caso della Saga University mancano ancora prove
Una segnalazione di vittima collegata a Thegentlemen ha portato la Saga University sotto i riflettori, ma il materiale disponibile non conferma in modo indipendente una violazione ransomware, un furto di dati o un'interruzione dei servizi.
L’inserimento della vittima arriva prima delle prove in un caso legato a una società di sicurezza brasiliana
Una nuova etichetta di vittima presumibilmente collegata a Suhai Segurança Pessoal solleva preoccupazione, ma il materiale disponibile non conferma ancora una violazione, un furto di dati o un’interruzione operativa.
Una rivendicazione di vittima prende di mira uno studio legale, ma le prove continuano a mancare
Un elenco di vittime di ransomware nomina Martin LLP, ma il materiale disponibile non conferma un'intrusione, il furto di dati o danni operativi.
Aurora rivendica una pubblicazione di dati legata ad Adams Warehouse & Delivery
Aurora ha rivendicato una pubblicazione di dati collegata ad Adams Warehouse & Delivery e il materiale descritto suggerisce che l’esposizione di credenziali potrebbe essere uno dei rischi più rilevanti, se i file sono autentici.
L’inserimento in un elenco di Pear porta un fornitore di infrastrutture di nicchia sotto i riflettori del ransomware
Solar Communications International è stata menzionata in un elenco di vittime collegato a Pear, ma il materiale disponibile non conferma in modo indipendente una violazione, un furto di dati o un evento di cifratura.
Etichetta di vittima, rischio reale: uno studio legale di Praga finisce sotto i riflettori del ransomware
Una segnalazione di vittima collegata a Thegentlemen nomina Sladek & Partners, ma le informazioni pubbliche non confermano ancora una violazione, un furto di dati o un'interruzione operativa.
Elenco ransomware, incidente non verificato: Pantanal Agrícola citata da Thegentlemen
La presenza di un nome in un elenco di vittime può indicare una possibile attività di estorsione, ma non conferma di per sé un’intrusione, un furto di dati o un impatto operativo.
La segnalazione ransomware cita Globeia Inc. e il suo flusso di lavoro per i documenti sensibili
Una rivendicazione relativa a una vittima collegata a una piattaforma di elaborazione documentale solleva interrogativi sui rischi operativi, ma il materiale disponibile non conferma una violazione, un furto di dati o la compromissione dei sistemi.
La sola menzione tra le vittime non prova una violazione presso un produttore di carta thailandese
Secondo quanto riferito, Thegentlemen avrebbe indicato C.A.S. Paper Mill come vittima, ma le informazioni disponibili non confermano ancora un’intrusione riuscita, il furto di dati o un impatto operativo.
Inserita nell’elenco delle vittime, furto non verificato: anche un breve post può esercitare una forte pressione
North Bridge Venture Partners è stata inserita nell’elenco delle nuove vittime di ransomware, mentre una distinta affermazione secondo cui sarebbero stati sottratti 22,9 GB resta non confermata e va trattata come un’accusa, non come una prova.
Un’unica segnalazione di vittima, molte domande senza risposta su Qilin e Via Credit Union
Una segnalazione pubblica di una vittima di ransomware può diffondersi rapidamente, ma il materiale disponibile in questo caso conferma solo una segnalazione, non una compromissione verificata o un furto di dati.