HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
Studio di architettura nominato in una nuova rivendicazione ransomware
Un elenco di vittime collegato a Panzer ha inserito Valode & Pistre nel quadro del ransomware, ma i fatti disponibili non bastano a dimostrare una compromissione.
Il Threat Hunting degli MSSP sale alla ribalta in un briefing sul ransomware
Un articolo incentrato sul ransomware mette al centro il modo in cui i fornitori di sicurezza gestita possono rafforzare il threat hunting, con un'analisi basata sulla ricerca e sui risultati di ANY.RUN.
La lista di Play porta un altro nome aziendale sotto i riflettori del ransomware
Advanced Imaging Solutions è apparsa in un elenco di vittime collegato a Play, ma il registro pubblico non conferma ancora una violazione, il furto di dati o alcun impatto operativo.
L’ultima etichetta della vittima di Play trasforma un elenco scarno in un segnale di sicurezza
Una breve voce sul ransomware che cita The Innovation Group offre pochi dettagli, ma mostra comunque come anche una divulgazione minima possa innescare cautela operativa e pressione reputazionale.
L’ultima lista delle vittime di Orova cita Gatetech Technology
Una voce di estorsione legata a Gatetech Technology evidenzia come una dichiarazione pubblica possa creare incertezza prima che qualsiasi fatto tecnico venga verificato.
La pagina di leak mette BKH ICD nel mirino, ma il danno resta ancora non verificato
Un elenco di vittime collegato a N0n indica BKH ICD e lo segnala come “non pagato” e “esposto”, ma il registro pubblico non conferma in modo indipendente una violazione conclusa.
Un indicatore di estorsione colpisce una società britannica di rilevamento marittimo
Un elenco di vittime nomina BMT IQ, la contrassegna come "NON PAGATO" e "ESPOSTO", e menziona registri aziendali, ma l'intrusione sottostante e l'eventuale pubblicazione dei file qui restano non verificati.
La pressione sul leak board aumenta dopo che un nome della logistica compare in un elenco di estorsione
Una voce relativa a una vittima collegata a EUSU Logistics indica una possibile divulgazione legata a un ransomware, ma l'intrusione sottostante e l'eventuale esposizione di dati restano non verificate.
La lista di estorsione mette sotto i riflettori una traccia finanziaria del settore navale
Una pagina delle vittime collegata a Dong-A Tanker rimanda a registri finanziari interni, ma l'intrusione alla base e l'impatto sul business restano non verificati.
La lista di un sito di leak mette Dongkuk Steel sotto i riflettori dell'estorsione
Un post in stile ransomware nomina il produttore sudcoreano di acciaio e afferma che fatture e registri di regolamento sono stati esposti, ma la violazione sottostante non è verificata.
L'elenco IT della community portuale richiama l'attenzione sul rischio per i dati di fatturazione ed EDI
Una voce relativa a una vittima collegata a GNCNet / DGT Busan cita registri di fatturazione e materiale di esempio EDI operativo, ma i documenti pubblici non stabiliscono il percorso tecnico completo né la reale portata di un eventuale incidente.
I nomi dei dati della comunità portuale emergono in un nuovo elenco di vittime di ransomware
Una voce di vittima pubblicata e collegata a GCS Kuwait indica dati delle operazioni portuali e archivi EDI, ma l'elenco in sé non conferma il percorso completo dell'incidente né l'ambito tecnico.
La presunta fuga del terminal portuale mette i registri logistici sotto pressione estorsiva
Un post sulla vittima collegato a N0n cita un operatore di terminal con sede in Brasile e sostiene che non sia stato pagato, ma la presunta esposizione dei file non è verificata.
I registri portuali finiscono sotto pressione estorsiva in una nuova lista di vittime
Una nuova voce in stile ransomware cita una società di consulenza portuale con sede in Germania e fa riferimento ad archivi EDI e registri di carico, ma la presunta violazione sottostante resta non verificata.
I file della logistica sotto pressione estorsiva in una nuova segnalazione N0n
Una segnalazione di ransomware attribuita a N0n cita Yusen Logistics Hong Kong e menziona documentazione tariffaria commerciale, ma l’affermazione sottostante resta non verificata.
File di logistica portuale segnalati per l'esposizione in una nuova richiesta di estorsione
Un post sulla vittima collegato a N0n cita ZPMC e elenca archivi EDI operativi e registri di carico merci, ma la compromissione in sé non è confermata in modo indipendente.
I registri marittimi trasformati in leva in un presunto post estorsivo
Una compagnia di navigazione nominata è comparsa in una rivendicazione di fuga di dati in stile ransomware che punta a documenti finanziari e delle navi, ma i fatti tecnici restano non verificati.
Un avviso di riscatto colpisce un nodo cargo mentre i dati del terminal finiscono sotto i riflettori
Un elenco di ransomware collegato a Portonave indica database del terminal ed archivi EDI esposti, ma l'affermazione resta non verificata e il percorso tecnico è ancora poco chiaro.
L'ipotesi di fuga di dati del terminal portuale mette nel mirino i registri di fatturazione
Un caso appena elencato legato alle operazioni di un terminal portuale in Corea del Sud si concentra sulla presunta esposizione di fatture commerciali e materiale di fatturazione, mentre il quadro tecnico completo resta non confermato.
Il sistema sanitario finisce su una bacheca di estorsione, ma il danno reale resta ancora poco chiaro
Un elenco di vittime associato a Metaencryptor colloca MyMichigan Health sotto i riflettori del ransomware, ma i fatti visibili al pubblico non bastano a dimostrare una violazione, un furto di dati o un'interruzione del servizio.