HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
Quando il nome di una vittima finisce sulla bacheca del ransomware, il rischio inizia prima delle prove
Interseguro è comparsa in un contesto di ransomware ed estorsione collegato a Direwolf, ma il registro pubblico qui resta una segnalazione, non una violazione confermata.
Qilin pubblica una nuova rivendicazione di vittima che coinvolge un'azienda municipale idrica
Un annuncio di ransomware collegato a un servizio pubblico ricorda che le rivendicazioni di estorsione possono generare rapidamente preoccupazione, anche quando il quadro tecnico completo non è ancora confermato.
N0n elenca una nuova vittima, ma l'esposizione resta non confermata
Un post di estorsione tramite ransomware nomina "Company #63" a New York, ma il tag di stato si ferma prima di confermare una violazione o la divulgazione di dati.
La segnalazione Orova mette una società malese di supporto al settore petrolifero sotto i riflettori del ransomware
Una nuova voce sui vittime che nomina Alfameli Group non è verificata, ma mostra come le segnalazioni di estorsione possano mettere rapidamente sotto pressione le società di servizi.
L'inserimento in una lista ransomware mette sotto i riflettori un'azienda di elettronica marina, ma le prove restano limitate
Un nuovo nome di vittima è entrato in un tracker legato all'estorsione, ma il riscontro visibile non arriva a confermare l'entità della violazione, il furto di dati o l'interruzione operativa.
La menzione di Qilin mette uno studio legale sotto i riflettori dell'estorsione
Una nuova voce sulle vittime indica Iliff, Meredith, Wildberger & Brennan, P.C., ma il solo elenco non prova una violazione, un furto o un'interruzione operativa.
L'elenco di Sarcoma ruota attorno a una rivendicazione di 1,2 TB e a una vittima USA senza nome
Una nuova voce di estorsione evidenzia una presunta fuga di grandi dimensioni, ma la vittima resta senza nome e le etichette dei file non confermano ciò che è stato effettivamente sottratto.
Post della vittima di Emperador indica CMC AUDITORES SRL
Un post della vittima segnalato e collegato a CMC AUDITORES SRL solleva la possibilità di dati di personale e clienti esposti, mentre i dettagli tecnici restano non confermati.
La pubblicazione della fuga di dati spinge file aziendali e dati relativi all’assistenza nello stesso quadro di estorsione
Una inserzione ransomware cita MarieBelle New York e afferma l’esposizione di registri contabili, di inventario e relativi alla telemedicina, ma la compromissione presunta resta non verificata.
La rivendicazione di una fuga di dati sanitari mette nel mirino dati dei pazienti e codice sorgente
Una rivendicazione di pubblicazione legata a Panzer e coinvolgente Zenidoc solleva preoccupazioni su cartelle cliniche sensibili, materiale di supporto e risorse di sviluppo, anche se il contenuto presunto resta non verificato.
Studio di architettura nominato in una nuova rivendicazione ransomware
Un elenco di vittime collegato a Panzer ha inserito Valode & Pistre nel quadro del ransomware, ma i fatti disponibili non bastano a dimostrare una compromissione.
Il Threat Hunting degli MSSP sale alla ribalta in un briefing sul ransomware
Un articolo incentrato sul ransomware mette al centro il modo in cui i fornitori di sicurezza gestita possono rafforzare il threat hunting, con un'analisi basata sulla ricerca e sui risultati di ANY.RUN.
La lista di Play porta un altro nome aziendale sotto i riflettori del ransomware
Advanced Imaging Solutions è apparsa in un elenco di vittime collegato a Play, ma il registro pubblico non conferma ancora una violazione, il furto di dati o alcun impatto operativo.
L’ultima etichetta della vittima di Play trasforma un elenco scarno in un segnale di sicurezza
Una breve voce sul ransomware che cita The Innovation Group offre pochi dettagli, ma mostra comunque come anche una divulgazione minima possa innescare cautela operativa e pressione reputazionale.
L’ultima lista delle vittime di Orova cita Gatetech Technology
Una voce di estorsione legata a Gatetech Technology evidenzia come una dichiarazione pubblica possa creare incertezza prima che qualsiasi fatto tecnico venga verificato.
La pagina di leak mette BKH ICD nel mirino, ma il danno resta ancora non verificato
Un elenco di vittime collegato a N0n indica BKH ICD e lo segnala come “non pagato” e “esposto”, ma il registro pubblico non conferma in modo indipendente una violazione conclusa.
Un indicatore di estorsione colpisce una società britannica di rilevamento marittimo
Un elenco di vittime nomina BMT IQ, la contrassegna come "NON PAGATO" e "ESPOSTO", e menziona registri aziendali, ma l'intrusione sottostante e l'eventuale pubblicazione dei file qui restano non verificati.
La pressione sul leak board aumenta dopo che un nome della logistica compare in un elenco di estorsione
Una voce relativa a una vittima collegata a EUSU Logistics indica una possibile divulgazione legata a un ransomware, ma l'intrusione sottostante e l'eventuale esposizione di dati restano non verificate.
La lista di estorsione mette sotto i riflettori una traccia finanziaria del settore navale
Una pagina delle vittime collegata a Dong-A Tanker rimanda a registri finanziari interni, ma l'intrusione alla base e l'impatto sul business restano non verificati.
La lista di un sito di leak mette Dongkuk Steel sotto i riflettori dell'estorsione
Un post in stile ransomware nomina il produttore sudcoreano di acciaio e afferma che fatture e registri di regolamento sono stati esposti, ma la violazione sottostante non è verificata.