HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
L’affermazione di Dark Project su Specchem pone un grande bottino di file sotto la lente legale
Un elenco di vittime collegato a Specchem LLC suggerisce un presunto evento di ransomware ed estorsione, ma il percorso tecnico e l’impatto completo restano non confermati.
L'elenco delle vittime di Vexy porta Logar Network Solutions sotto i riflettori
Una voce riportata tra le vittime del ransomware Vexy cita Logar Network Solutions, ma le informazioni disponibili non dimostrano compromissione, furto di dati o impatti a valle.
Storm elenca Melitron come nuova voce tra le vittime
Un elenco legato al ransomware cita il produttore canadese, ma il registro disponibile non conferma una violazione, il furto di dati o alcuna interruzione operativa.
L'inserimento di Storm mette Flexmaster nel mirino, ma la storia della violazione resta ancora da dimostrare
Una voce su un forum di ransomware indica Flexmaster come nuova vittima, ma i dettagli visibili al pubblico sono ben lontani dal confermare intrusione, furto o danni operativi.
L'affermazione di Storm lascia Technology-Dynamics nella nebbia del ransomware
Un gruppo di estorsione nominato ha collegato il proprio nome a Technology-Dynamics, ma il resoconto disponibile non arriva a dimostrare una violazione, dati sottratti o un impatto operativo.
Un post di leak non verificato mette BAYMER sotto i riflettori dell'estorsione
Un elenco di vittime segnalato e collegato a Emperador menziona "documenti importanti" e una dimensione di 1,4 GB, ma la presunta violazione sottostante resta non confermata.
La rivendicazione di Anubis mette Gellibrand-Support-Services in una luce ristretta ma significativa
Un post di ransomware cita Gellibrand-Support-Services e allega un hash, ma non stabilisce in modo indipendente una violazione, un impatto o una causa tecnica.
Un presunto colpo ransomware, un indicatore sul sito web e ancora molte incognite
Eclipse è nominato in una rivendicazione ransomware legata a TTG-Asia-Media, ma il registro pubblico qui rimane limitato a un'accusa, un codice hash e un sito web indicato come bersaglio.
Il nuovo post sulla vittima di Lockbit5 lancia un allarme, non una prova
È comparsa una nuova segnalazione di vittima per contreras.com.ar, ma il resoconto pubblico lascia ancora non confermato l'incidente sottostante.
Il solo elenco della vittima non prova una compromissione nel caso Qilin
Qilin è stato collegato a una nuova voce di vittima che nomina Alaska Electrical Apprenticeship, ma i dettagli disponibili si fermano all'elenco e non confermano intrusione, furto o portata.
Pagina di leak, grande segnale: la rivendicazione di Eclipse mette TTG Asia Media sotto i riflettori
Un elenco di vittime in stile estorsivo ha messo TTG Asia Media nel mirino di Eclipse, ma il record pubblico non dimostra ancora una violazione, un furto o un impatto operativo.
La leak page di Akira mette CreateASoft sotto pressione di estorsione
Una voce relativa a CreateASoft è comparsa su una leak page del ransomware, ma l'affermazione sul caricamento dei dati resta non verificata.
Privilegio, silenzio e propagazione: una corsa ransomware attraverso la fiducia di Windows
Un'intrusione documentata all'interno di una rete Windows mostra come un account di amministratore di dominio creato, strumenti di sicurezza disabilitati e l'abuso di Active Directory possano trasformare la fiducia interna in un percorso per il ransomware.
Richiesta di ransomware debole, conseguenze pesanti per la verifica
Un gruppo nominato, un hash e un obiettivo non divulgato bastano a far scattare l'allarme, ma non a dimostrare un'intrusione.
La proposta RaaS di Panzer aumenta il rischio per gli ambienti ibridi
Un nuovo marchio ransomware monitorato sta pubblicizzando un'ampia copertura di piattaforme, e questa combinazione è un segnale di allarme per i difensori che gestiscono ambienti misti Windows, Linux e virtualizzati.
La rivendicazione di Qilin cita Partners-Group-SK, ma le prove restano deboli
Un post sul ransomware associa un hash alla rivendicazione e lascia il sito della vittima come N/D, rendendo la verifica la vera notizia più che l'accusa stessa.
Quando un elenco di vittime diventa uno strumento di pressione, il danno spesso inizia prima della verifica
Un elenco di estorsione ransomware collegato a MEI Architects mostra come un singolo post su una vittima non verificato possa comunque creare un rischio reale quando record personali e file di progetto vengono aggregati insieme.
Il segnale sul leak site di Everest e GGS lascia più domande che risposte
Una nuova segnalazione di vittima collegata a Everest e GGS ricorda che le pubblicazioni di riscatto possono indicare un rischio senza confermare l'intera storia dell'intrusione.
La denuncia di una fuga di dati trasforma un finanziatore ipotecario in un obiettivo di estorsione di alto valore
Un elenco di vittime associato a Interlock e NFM Lending solleva un problema ransomware ben noto: quando i registri finanziari e personali si mescolano con i dati aziendali interni, la leva di pressione si amplia rapidamente.
L'ultima raffica di nomi di Metaencryptor mette EllisDon nel mirino
Un elenco pubblico di vittime ha inserito l'azienda canadese di costruzioni e infrastrutture nel clamore del ransomware, ma i dettagli dell'incidente restano non verificati.