HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
L'elenco delle vittime trascina una società di smaltimento ad alta fiducia nel quadro del ransomware
Un post collegato a Spirals cita ANYTHINGIT, ma il record verificato si ferma all'elenco e la vera preoccupazione è cosa significhi un ruolo ITAD ad alta fiducia se in seguito venisse confermato un compromesso.
La richiesta di estorsione mette sotto i riflettori le catene di fiducia dei contractor
Una presunta notifica Endzone per una vittima collegata ad AT&T evidenzia come l'accesso di terze parti, i desktop remoti e le autorizzazioni SaaS possano diventare il vero campo di battaglia nei casi di ransomware.
Presunto dump di dati trasforma una piattaforma SaaS governativa in un punto caldo per l'estorsione
Un post collegato al ransomware punta ad Accela e sostiene un ampio furto di dati, alzando la posta in gioco per i sistemi del settore pubblico che concentrano in un unico luogo i dati di cittadini e dipendenti.
La segnalazione di una vittima di Storm mette sotto i riflettori un gestore patrimoniale, senza dimostrare una violazione
Johnson Investment Counsel è comparsa in un post di vittime collegato a Storm, ma la sola segnalazione non conferma intrusione, furto di dati o interruzione operativa.
Panzer segnala Stim come nuovo bersaglio su Ransomware.live
È comparsa una nuova segnalazione di vittima, ma il record pubblico non conferma ancora compromissione, furto di dati o impatto operativo.
La nuova segnalazione di Panzer colloca Inovapy nel quadro dell'estorsione
Una nuova voce di vittima collegata a Inovapy aggiunge una pubblica rivendicazione di estorsione, ma il record fornito non conferma i dettagli della violazione, il furto di dati o la responsabilità dell'attaccante.
Segnale di estorsione appare su un fornitore tedesco di assistenza, mentre il quadro tecnico resta scarno
È comparsa una pagina vittima collegata a Diakoniewerk Apolda gGmbH, ma il resoconto disponibile non conferma furto, cifratura o un impatto operativo più ampio.
I nomi delle vittime su una bacheca ransomware possono muovere mercati di paura prima dei fatti
Una nuova inserzione legata a Braincipher e xpera.ca mostra come il marchio dell'estorsione possa creare urgenza prima che qualsiasi compromissione sia confermata in modo indipendente.
Settra pubblica un nuovo avviso alla vittima per budgetms.com
Una scheda di estorsione da ransomware collegata a budgetms.com ricorda che una rivendicazione pubblica può creare una pressione immediata anche quando i fatti tecnici restano non confermati.
L'elenco della vittima appare prima della prova: il post di Settra porta fchhotels.com sotto i riflettori
Un elenco di estorsione tramite ransomware cita fchhotels.com e fa riferimento a First Call Hospitality, ma il registro pubblico non verifica l'entità della violazione, i dati sottratti o la responsabilità.
La segnalazione della vittima di Metaencryptor mette sotto pressione un nome della diagnostica medica
Una nuova rivendicazione pubblicata cita Beckman Coulter, ma il materiale disponibile non conferma una violazione, un furto di dati o un'interruzione operativa.
La denuncia di estorsione su Revolut mette al centro le prove, non l'hype
Una richiesta di riscatto da 3 milioni di dollari, collegata a una presunta violazione, mostra quanto rapidamente una narrazione estorsiva possa superare i fatti confermati.
Elenco delle vittime, nessuna prova: Incransom porta Diarco nel quadro del ransomware
Una rivendicazione pubblica di vittima collegata a Diarco può segnalare una pressione estorsiva, ma il percorso tecnico, l'impatto e l'eventuale esposizione dei dati restano non verificati.
Vittima mascherata, scadenza rigida: Shinyhunters trasforma la pressione in un'arma
Un nuovo avviso sulla vittima pubblicato per Qi**** affianca un ultimo avvertimento a una scadenza fissata, ma gli atti pubblici non confermano ancora il percorso tecnico completo né alcuna perdita di dati verificata.
La fattura nascosta del ransomware viene solitamente scritta dopo le richieste
Il riscatto in sé può rappresentare solo una piccola parte del danno, mentre tempi di inattività, ripristino, remediation e obblighi legali determinano il costo maggiore.
La rivendicazione di fuga di Akira trasforma un appaltatore in una storia di rischio dati
Un post collegato ad Akira cita Manders Companies e sostiene che 70 GB di dati aziendali potrebbero essere pubblicati, ma il presunto furto e la portata dell'impatto restano non verificati.
L'inserimento collegato a Qilin porta la Thorndale Foundation nel quadro del ransomware
Un post su un leak site indica Thorndale Foundation come nuova vittima, ma il materiale disponibile non conferma una violazione, furto di dati o alcun impatto operativo.
Una lista estorsiva collega un property manager a una presunta cache da oltre 200 GB
Un post collegato a Dragonforce cita Community Property Management e afferma “full data 200 GB+”, ma la storia della violazione resta non verificata.
L’elenco delle vittime di Qilin alza la pressione, non la prova
Una nuova voce nell’elenco delle vittime può segnalare una campagna di estorsione in corso, ma da sola non conferma l’intera portata di un’intrusione né l’eventuale furto di dati.
Il presunto post di fuga di dati di Akira trasforma un produttore in un nuovo segnale di estorsione
Un nuovo elenco di vittime cita Pilot Precision Products e afferma che è imminente il rilascio di 30 GB di dati, ma l'intrusione sottostante e la reale portata restano non verificate.