HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
L'inserimento collegato a Qilin porta la Thorndale Foundation nel quadro del ransomware
Un post su un leak site indica Thorndale Foundation come nuova vittima, ma il materiale disponibile non conferma una violazione, furto di dati o alcun impatto operativo.
Una lista estorsiva collega un property manager a una presunta cache da oltre 200 GB
Un post collegato a Dragonforce cita Community Property Management e afferma “full data 200 GB+”, ma la storia della violazione resta non verificata.
L’elenco delle vittime di Qilin alza la pressione, non la prova
Una nuova voce nell’elenco delle vittime può segnalare una campagna di estorsione in corso, ma da sola non conferma l’intera portata di un’intrusione né l’eventuale furto di dati.
Il presunto post di fuga di dati di Akira trasforma un produttore in un nuovo segnale di estorsione
Un nuovo elenco di vittime cita Pilot Precision Products e afferma che è imminente il rilascio di 30 GB di dati, ma l'intrusione sottostante e la reale portata restano non verificate.
L’ultimo elenco di vittime di Metaencryptor mette sotto i riflettori un fornitore industriale
Una nuova rivendicazione di vittima legata a SFA Engineering Corporation solleva un problema ransomware familiare: i fatti tecnici sono scarsi, ma il rischio aziendale per i fornitori industriali può comunque essere significativo.
L'ultimo elenco delle vittime di Qilin trasforma ADM in un segnale pubblico di estorsione
Una nuova voce sulle vittime è un fatto limitato, ma può comunque intensificare la pressione prima che vengano confermati i dettagli di una violazione.
L'affermazione di estorsione mette Insight Credit Union sotto i riflettori, ma le prove non bastano a confermare
Un elenco pubblico di ransomware che nomina Insight Credit Union crea un rischio immediato per fiducia e comunicazioni, anche se i dettagli disponibili non confermano violazioni, furti o impatti sui sistemi.
La rivendicazione del leak site colloca Incrys nell’orbita di Qilin
Una voce vittima nominata è ora pubblica, ma il materiale disponibile non basta a dimostrare una violazione, dati rubati o il pieno impatto operativo.
L'elenco pubblico delle vittime mette il servizio idrico sotto pressione estorsiva
Una rivendicazione ransomware pubblicata che nomina Asada Sarapiquí evidenzia come un elenco non verificato di vittime possa creare preoccupazione immediata molto prima che i dettagli della violazione siano confermati.
La denominazione su un leak site mette un'azienda biotech nel mirino dell'estorsione
Un elenco di vittime collegato a Thegentlemen colloca MedSkin Solutions Dr. Suwelack AG in un contesto ransomware, ma i fatti tecnici di base restano non verificati.
Appare una nuova etichetta della vittima, ma il vero danno resta ancora nascosto dietro di essa
Una voce pubblica che nomina Sarku Japan in un contesto legato al ransomware è ora visibile, ma i dettagli disponibili non bastano a dimostrare l'entità della violazione, la perdita di dati o la causa principale.
Un elenco ransomware non verificato mette sotto i riflettori un integratore guatemalteco
Un'etichetta pubblica di vittima indica Somit, ma non sono stati confermati dettagli della violazione, rivendicazioni di furto di dati o cifre sull'impatto.
Una semplice segnalazione della vittima può ancora muovere mercati e menti
La menzione di Technical Asia da parte di Thegentlemen non è una prova di compromissione, ma mostra come i gruppi ransomware usino le segnalazioni pubbliche delle vittime per creare pressione prima che i fatti siano chiari.
Un post di una vittima, un obiettivo logistico e un quadro dell'impatto ancora poco chiaro
Un nuovo elenco di vittime collegato a Thegentlemen colloca Ardom Eilot in un contesto ransomware, ma al momento il registro pubblico non conferma ancora l'entità della violazione né i danni operativi.
Un solo tag di vittima, molte incognite: Thegentlemen elenca BGR Energy Systems
Una nuova rivendicazione di vittima può segnalare pressione, ma da sola non prova una violazione, il furto di dati o un'interruzione operativa.
Il post di estorsione mette Dome Gold Mines sotto una prova di pressione cyber in tempo reale
Un elenco ransomware collegato a Dome Gold Mines non è verificato, ma segnala come una richiesta di estorsione possa creare nell'immediato pressione reputazionale e operativa prima che i fatti tecnici siano chiari.
L’elenco di Thegentlemen mette una scuola nel mirino, ma le prove sono ancora deboli
Una nuova pagina delle vittime cita la High Oakham Primary School, ma il materiale disponibile non conferma l’entità della violazione, il furto di dati o il percorso tecnico dietro l’affermazione.
Una nuova segnalazione di vittima mette un appaltatore della Florida sotto i riflettori del ransomware
Un nuovo post estorsivo cita Downrite Engineering, ma il registro pubblico non prova ancora l'entità della violazione, il furto di dati o la cifratura.
L'inserimento in una lista di estorsione mette Cedars Foods sotto i riflettori, ma il quadro dei danni resta ancora poco chiaro
Cedars Foods è stata nominata in una lista di vittime di ransomware ed estorsione collegata a Thegentlemen, ma il materiale disponibile non conferma l'entità della violazione, il furto di dati o interruzioni operative.
Una nuova vittima elencata mette Gelarti nel mirino, ma i danni non sono ancora provati
È emersa una rivendicazione associata al ransomware nei confronti di Gelarti, ma i registri pubblici non confermano ancora fino a che punto sia arrivata l'intrusione né se siano stati sottratti dati.