HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
Il nuovo avviso alla vittima di Qilin mette le scuole di Joliet sotto i riflettori dell'estorsione
Un avviso alla vittima pubblicato e collegato al Distretto Scolastico Pubblico 86 di Joliet evidenzia come i gruppi ransomware usino l'esposizione pubblica come leva, mentre i dettagli dell'incidente sottostante restano non verificati.
Un altro nome di vittima finisce nell'orbita di Qilin, ma il danno reale resta poco chiaro
MOA Architecture appare in un post di divulgazione delle vittime legato a Qilin, ma il registro pubblico non conferma una violazione, un furto di dati o l'impatto più ampio di alcun incidente.
Le minacce diventano personali mentre gli operatori di ransomware aggiungono l'IA al manuale della pressione
Un recente rapporto sui rischi indica un modello di estorsione più aggressivo: minacce rivolte ai familiari e agli amici dei dipendenti, insieme alla presenza dell'IA in molti attacchi esaminati.
La pressione delle accuse di fuga di dati cresce attorno a uno studio di architettura, con email e file di progetto nel mirino
Un nuovo annuncio di estorsione cita uno studio di architettura della Florida e sostiene l'esposizione di archivi email, registri finanziari e file di progetto, ma il percorso tecnico resta non confermato.
Un'etichetta di vittima, molte domande: l'elenco LockBit5 mette sotto i riflettori un ente pubblico francese
Una voce di vittima collegata a LockBit5 che cita saintpierredescorps.fr appare in un contesto di ransomware/estorsione, ma il materiale disponibile non verifica compromissione, portata o furto di dati.
L’estorsione tramite ransomware sta sconfinando nell’intimidazione personale
Le organizzazioni segnalano minacce rivolte ai dipendenti e alle famiglie, ma le affermazioni più allarmanti restano difficili da verificare.
Quando il nome di una vittima finisce sulla bacheca del ransomware, il rischio inizia prima delle prove
Interseguro è comparsa in un contesto di ransomware ed estorsione collegato a Direwolf, ma il registro pubblico qui resta una segnalazione, non una violazione confermata.
Qilin pubblica una nuova rivendicazione di vittima che coinvolge un'azienda municipale idrica
Un annuncio di ransomware collegato a un servizio pubblico ricorda che le rivendicazioni di estorsione possono generare rapidamente preoccupazione, anche quando il quadro tecnico completo non è ancora confermato.
N0n elenca una nuova vittima, ma l'esposizione resta non confermata
Un post di estorsione tramite ransomware nomina "Company #63" a New York, ma il tag di stato si ferma prima di confermare una violazione o la divulgazione di dati.
La segnalazione Orova mette una società malese di supporto al settore petrolifero sotto i riflettori del ransomware
Una nuova voce sui vittime che nomina Alfameli Group non è verificata, ma mostra come le segnalazioni di estorsione possano mettere rapidamente sotto pressione le società di servizi.
L'inserimento in una lista ransomware mette sotto i riflettori un'azienda di elettronica marina, ma le prove restano limitate
Un nuovo nome di vittima è entrato in un tracker legato all'estorsione, ma il riscontro visibile non arriva a confermare l'entità della violazione, il furto di dati o l'interruzione operativa.
La menzione di Qilin mette uno studio legale sotto i riflettori dell'estorsione
Una nuova voce sulle vittime indica Iliff, Meredith, Wildberger & Brennan, P.C., ma il solo elenco non prova una violazione, un furto o un'interruzione operativa.
L'elenco di Sarcoma ruota attorno a una rivendicazione di 1,2 TB e a una vittima USA senza nome
Una nuova voce di estorsione evidenzia una presunta fuga di grandi dimensioni, ma la vittima resta senza nome e le etichette dei file non confermano ciò che è stato effettivamente sottratto.
Post della vittima di Emperador indica CMC AUDITORES SRL
Un post della vittima segnalato e collegato a CMC AUDITORES SRL solleva la possibilità di dati di personale e clienti esposti, mentre i dettagli tecnici restano non confermati.
La pubblicazione della fuga di dati spinge file aziendali e dati relativi all’assistenza nello stesso quadro di estorsione
Una inserzione ransomware cita MarieBelle New York e afferma l’esposizione di registri contabili, di inventario e relativi alla telemedicina, ma la compromissione presunta resta non verificata.
La rivendicazione di una fuga di dati sanitari mette nel mirino dati dei pazienti e codice sorgente
Una rivendicazione di pubblicazione legata a Panzer e coinvolgente Zenidoc solleva preoccupazioni su cartelle cliniche sensibili, materiale di supporto e risorse di sviluppo, anche se il contenuto presunto resta non verificato.
Studio di architettura nominato in una nuova rivendicazione ransomware
Un elenco di vittime collegato a Panzer ha inserito Valode & Pistre nel quadro del ransomware, ma i fatti disponibili non bastano a dimostrare una compromissione.
Il Threat Hunting degli MSSP sale alla ribalta in un briefing sul ransomware
Un articolo incentrato sul ransomware mette al centro il modo in cui i fornitori di sicurezza gestita possono rafforzare il threat hunting, con un'analisi basata sulla ricerca e sui risultati di ANY.RUN.
La lista di Play porta un altro nome aziendale sotto i riflettori del ransomware
Advanced Imaging Solutions è apparsa in un elenco di vittime collegato a Play, ma il registro pubblico non conferma ancora una violazione, il furto di dati o alcun impatto operativo.
L’ultima etichetta della vittima di Play trasforma un elenco scarno in un segnale di sicurezza
Una breve voce sul ransomware che cita The Innovation Group offre pochi dettagli, ma mostra comunque come anche una divulgazione minima possa innescare cautela operativa e pressione reputazionale.