HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
Una nuova vittima elencata mette Gelarti nel mirino, ma i danni non sono ancora provati
È emersa una rivendicazione associata al ransomware nei confronti di Gelarti, ma i registri pubblici non confermano ancora fino a che punto sia arrivata l'intrusione né se siano stati sottratti dati.
Il nome della vittima appare su una pagina di leak, ma la storia della violazione è ancora non provata
Un elenco di vittime collegato al ransomware indica una scuola tecnica nell'area di Göteborg, ma il quadro pubblico non conferma ancora intrusione, esfiltrazione o impatti a valle.
La sola elencazione della vittima non è una prova, ma alza comunque la posta in gioco
Un post dell'era ransomware indica ACA Pescara, un ente di edilizia pubblica in Italia, ma le prove disponibili non bastano a confermare una violazione, un furto o un'interruzione.
L'inserimento di LockBit5 attira l'attenzione su uno studio contabile finlandese, ma la verifica resta fondamentale
Un elenco pubblico di vittime collegato a httoy.fi e a Tilitoimisto HTT Oy sottolinea che le affermazioni pubbliche sul ransomware possono creare pressione prima che i fatti siano verificati.
Appare un post sulla vittima di LockBit5, ma le prove si fermano all'etichetta
Un nuovo elenco di vittime pubblicato e collegato a LockBit5 e tpi.tw richiama l'attenzione, ma da solo non conferma una violazione, un furto o un impatto.
Una rivendicazione di ransomware ricade su un grossista francese, ma il quadro tecnico resta non verificato
Eclipse ha indicato Rosello et Fils come vittima, ma i dettagli disponibili non confermano l'estensione della compromissione, la cifratura o il furto di dati.
La pressione di una presunta fuga di dati colpisce il nome di uno studio legale
Un elenco di vittime collegato al progetto Booba inserisce Mestechkin Law Group P.C. in una narrazione di estorsione, ma l'affermazione sui dati e gli eventuali dettagli di una violazione restano non verificati nel record fornito.
Un annuncio di riscatto trasforma il dominio Steelhaus in un punto di pressione pubblico
Una voce vittima collegata a Chaos è un campanello d'allarme, non una prova di violazione, ma può comunque alzare la posta per qualsiasi team che ora debba verificare cosa sia reale.
Auditteam pubblica una nuova lista di vittime per Ne***ox
Una nuova voce di ransomware ed estorsione indica un bersaglio redatto, ma il registro pubblico non arriva a dimostrare cosa sia stato sottratto, se qualcosa è stato sottratto, o quanto l'incidente si sia esteso.
La notizia di un leak site mette Kashkha sotto la lente del ransomware
Un elenco di vittime pubblicato e collegato a Krybit è sufficiente a destare preoccupazione, ma non conferma di per sé una violazione, un furto di dati o l'intera portata di un eventuale incidente.
Una richiesta di estorsione mette sotto pressione i registri commerciali
Un post in stile ransomware attribuito a Emperador cita Navitrans e fa riferimento a 223,2 MB di materiale, con la presunta esposizione di registri di prezzi e finanziamenti.
Minacce con scadenza, non prove: ShinyHunters rilancia una nuova campagna di pressione
Un post pubblico in stile estorsivo cita Kimberly-Clark e imposta una scadenza per la fuga di dati, ma la pretesa violazione resta non verificata.
L'ultima segnalazione di vittima di Vexy aumenta la pressione su un fornitore di servizi ad alta fiducia
Un avviso di vittima di ransomware collegato a Strad Solutions conta non solo per la segnalazione in sé, ma perché i fornitori di servizi possono trovarsi molto vicini ai sistemi dei clienti, alle credenziali e ai percorsi di ripristino.
L'elenco delle vittime porta Watchops.com sotto i riflettori del ransomware
Un elenco di tipo estorsivo attribuito a watchops.com indica una cifra di fatturato non verificata, ma il quadro pubblico non stabilisce una violazione, un furto di dati o la causa originaria.
Krybit pubblica un nuovo elenco di vittime per SCIPL
Una voce pubblica indica Swadeshi Civil Infrastructure Private Limited, ma l'elenco non conferma in modo indipendente una violazione, una perdita di dati o un'interruzione operativa.
Prima l'elenco delle vittime, poi le prove: il segnale di Meridian 16 che i difensori non dovrebbero ignorare
Una voce dell'elenco delle vittime collegata a Krybit per meridian16.hr è un segnale d'allarme credibile, ma i dettagli dell'incidente sottostante restano non verificati.
L'etichetta della vittima su Leak-Board lascia domande, non prove
Una nuova voce relativa a una vittima collegata a Krybit inserisce intherpro.com nel contesto ransomware, ma il record disponibile non verifica l'entità della violazione, il furto di dati o l'impatto operativo.
L'etichetta pubblica della vittima mette sotto pressione ransomware il dominio di una scuola di teatro francese
Krybit è collegato a una nuova segnalazione di vittima per eracm.fr, ma il materiale disponibile non conferma una violazione, un furto di dati o un impatto operativo.
Un nuovo post estorsivo nomina il dominio di un hotel, ma il quadro tecnico è ancora debole
Krybit è collegato a una nuova segnalazione di vittima per lasultanahotels.com, ma il registro pubblico lascia ancora non verificati la causa iniziale, l'impatto e la gestione dei dati.
Una nuova pubblicazione di vittima Krybit porta il settore sanitario nella mappa dell’estorsione
Un'etichetta pubblica di vittima collegata a Ibn Sina Trust non è prova di compromissione, ma è sufficiente per avviare una verifica attenta e un esame difensivo più rigoroso.