HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
Le affermazioni sulla leak page mettono BigID nel mirino dell'estorsione
Un elenco di vittime collegato al ransomware che nomina BigID ricorda che una dichiarazione pubblica può creare un rischio immediato, anche prima che i dettagli di una violazione siano verificati.
Quando l’accesso remoto diventa la porta del ransomware
Una vulnerabilità di bypass dell’autenticazione segnalata nei prodotti di accesso di Palo Alto Networks viene usata come punto d’ingresso nelle reti interne, con operatori di ransomware tra gli utilizzatori nominati della debolezza.
Un post di estorsione indica una nuova vittima, ma il danno reale resta non dimostrato
Una nuova segnalazione di vittima collegata a N0n rientra in un familiare schema di riscatto, ma il registro pubblico non arriva ancora a dimostrare cosa sia stato sottratto o se qualcosa sia stato pubblicato.
Il tempo del leak-site scorre, ma la violazione resta non provata
Una nuova voce di vittima collegata a N0n cita un operatore di cannabis del Michigan e imposta un orario futuro di pubblicazione, ma l'inserimento da solo non conferma un'intrusione riuscita o il furto di dati.
Un annuncio ransomware con conto alla rovescia mette sotto i riflettori un'azienda della Florida
Una nuova voce della vittima attribuita a N0n mostra come un annuncio non verificato possa segnalare un potenziale rischio operativo e reputazionale senza provare una violazione.
L'ultima rivendicazione di fuga di dati di Rhysida porta alla ribalta i registri finanziari legali
Una nuova pagina vittima in stile estorsione cita Reed & Giordano PA e elenca file sensibili che potrebbero creare rischi di frode e privacy se le affermazioni fossero accurate.
Le etichette delle vittime sui siti di leak possono correre più veloci delle prove
Qilin è stato collegato a un nuovo elenco di vittime che cita la Friendship Christian School, ma il registro pubblico qui non conferma una violazione, un furto di dati o un impatto operativo.
L’annuncio di estorsione mette uno studio di design della Florida sotto un conto alla rovescia pubblico
Una pagina vittima collegata a N0n nomina un’azienda di architettura e design in Florida e associa un orario futuro di esposizione, ma la presunta fuga di dati resta non verificata.
L’ultima affermazione di Dragonforce mette TQC S.A. sotto i riflettori
Una lista di ransomware presumibilmente pubblicata da Dragonforce sostiene un rilascio di dati da 750 GB, ma i dettagli dell’incidente restano non verificati e l’impatto operativo non è ancora stabilito.
L'ipotesi di una fuga di dati sanitari arriva a Winnipeg, ma le prove si fermano ancora al post
Una nuova voce vittima pubblicata, collegata a Incransom e a hsc.mb.ca, solleva una domanda delicata per chi difende il settore sanitario: cosa è confermato, cosa è solo affermato e cosa resta non dimostrato.
L'inserimento di Qilin porta il Glenhardie Country Club sotto i riflettori del ransomware
Una voce relativa a una vittima collegata a Qilin indica il Glenhardie Country Club, ma il registro disponibile non conferma una violazione, un furto di dati o la reale portata di qualsiasi incidente.
Elenco estorsivo cita Anaergia, ma il quadro dell'incidente resta non verificato
Un nuovo post sulla vittima collegato a Cry0 mette l'azienda canadese sotto i riflettori del ransomware, ma il registro disponibile non arriva a confermare violazione, furto o impatto operativo.
Bravox inserisce Dudley Land Company come nuova vittima, ma il quadro della violazione non è chiaro
Un elenco pubblico di vittime di ransomware e estorsione può segnalare pressione, non prova: il registro pubblico indica Dudley Land Company, ma non conferma furto, interruzione o causa principale.
L'ultima rivendicazione di vittima di Termite mette nel mirino un cloud dentale
Un elenco di vittime collegato a iDentalSoft solleva հարցi operative e di rischio dati, ma i fatti disponibili non confermano una violazione, un furto o la cifratura.
Scadenza pubblicata accanto a una nuova segnalazione ransomware per Ladrillera Mecanizada
Arcusmedia è collegata a una nuova voce relativa a una vittima, ma la causa tecnica sottostante e qualsiasi impatto a valle restano non confermati.
Un post BYOD mette il nome di T-Mobile sotto i riflettori dell’estorsione
Un post di minaccia pubblico nomina T-Mobile, ma l’esposizione di dati rivendicata e qualsiasi intrusione sottostante restano non verificate.
Vittima oscurata, conto alla rovescia in corso: l'ultimo post ransomware che dice più di quanto provi
Una nuova voce sulla vittima collegata a Silentransomgroup è visibile, ma il bersaglio resta nascosto e il presunto incidente non è ancora verificato.
La segnalazione di Nightspire suscita preoccupazione, ma la traccia delle prove è ancora esile
Una voce legata al ransomware cita la Nantou Shiuhkuang Senior High School, ma i dettagli disponibili non bastano a confermare una violazione, il furto di dati o un'interruzione operativa.
Il nuovo tag vittima di Nightspire getta KSL Dirtworks in un clima di incertezza
È emersa una nuova rivendicazione di ransomware, ma le informazioni disponibili non bastano ancora a dimostrare una violazione, un furto di dati o un impatto nel mondo reale.
La presunta vittima Nightspire segnala Royal EGT sotto i riflettori dell'estorsione
Un nome di vittima pubblicato di recente non è una prova di compromissione, ma può comunque generare una reale pressione difensiva e reputazionale.