HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
Scadenza pubblicata accanto a una nuova segnalazione ransomware per Ladrillera Mecanizada
Arcusmedia è collegata a una nuova voce relativa a una vittima, ma la causa tecnica sottostante e qualsiasi impatto a valle restano non confermati.
Un post BYOD mette il nome di T-Mobile sotto i riflettori dell’estorsione
Un post di minaccia pubblico nomina T-Mobile, ma l’esposizione di dati rivendicata e qualsiasi intrusione sottostante restano non verificate.
Vittima oscurata, conto alla rovescia in corso: l'ultimo post ransomware che dice più di quanto provi
Una nuova voce sulla vittima collegata a Silentransomgroup è visibile, ma il bersaglio resta nascosto e il presunto incidente non è ancora verificato.
La segnalazione di Nightspire suscita preoccupazione, ma la traccia delle prove è ancora esile
Una voce legata al ransomware cita la Nantou Shiuhkuang Senior High School, ma i dettagli disponibili non bastano a confermare una violazione, il furto di dati o un'interruzione operativa.
Il nuovo tag vittima di Nightspire getta KSL Dirtworks in un clima di incertezza
È emersa una nuova rivendicazione di ransomware, ma le informazioni disponibili non bastano ancora a dimostrare una violazione, un furto di dati o un impatto nel mondo reale.
La presunta vittima Nightspire segnala Royal EGT sotto i riflettori dell'estorsione
Un nome di vittima pubblicato di recente non è una prova di compromissione, ma può comunque generare una reale pressione difensiva e reputazionale.
L'elenco delle vittime di Nightspire mette sotto i riflettori l'INI Fiocruz, ma le prove sono deboli
Una voce su ransomware.live nomina l'INI Fiocruz come vittima di Nightspire, ma il record non stabilisce una tempistica della violazione, l'entità o alcuna conferma di perdita di dati.
La rivendicazione di Nightspire mette un'associazione professionale sotto i riflettori dell'estorsione
Una segnalazione ransomware che cita l'Asociación de Escribanos del Uruguay non è stata verificata in modo indipendente, ma mostra come le rivendicazioni pubbliche sulle vittime vengano usate per creare pressione prima che i fatti siano chiari.
Il tag vittima di Lockbit5 mette sotto i riflettori un dominio bancario, ma le prove restano deboli
Un elenco di vittime collegato a Capital Bank SA solleva timori di estorsione, ma le prove disponibili non confermano una violazione, un furto o un'interruzione del servizio.
L'ultimo post sulle vittime di Storm mette TheraCare nel mirino
Un elenco pubblico di ransomware che cita TheraCare è un segnale di allarme, ma da solo non conferma i dettagli tecnici completi di alcuna intrusione.
Un post etichettato Storm mette sotto i riflettori la cooperativa di ambulanze del Quebec
Un presunto post della vittima che coinvolge CETAM non è verificato e nel materiale non sono stati forniti dettagli sulla violazione.
Il teaser fa un nome, ma la storia della violazione resta non dimostrata
Un post in stile ransomware collegato al BYOD fa il nome di Liberty X TMO e cita casualmente Trump Mobile, ma il materiale fornito è ben lontano dal provare una violazione o una reale perdita di dati.
Post di estorsione mette sotto i riflettori un distributore brasiliano di ricambi, ma le prove sono scarse
DIPECARR è stata indicata come una nuova vittima in un post ransomware collegato a Eclipse, ma i dettagli pubblici restano ben lontani dal confermare le modalità della violazione, la perdita di dati o l'entità dell'incidente.
Chat trapelate svelano la logica di business dietro la pressione estorsiva sugli studi legali
Messaggi attribuiti a una banda russa di estorsione suggeriscono un monitoraggio organizzato delle vittime, trattative sui pagamenti e operatori con base negli Stati Uniti indirizzati verso studi legali.
La segnalazione della vittima di Nightspire getta KC Pharmaceuticals in un clima di incertezza
Una nuova voce nell’elenco delle vittime di ransomware cita KC Pharmaceuticals, Inc., ma il record disponibile non conferma una violazione, un furto di dati o un impatto operativo.
Nightspire porta un altro nome sotto i riflettori dell’estorsione
Un elenco di vittime cita Valvorobica Industriale S.p.A., ma il post non verifica una violazione, un furto di dati o un impatto operativo.
L'elenco Nightspire mette Vietnam SuperPort sotto i riflettori dell'estorsione
È emersa una nuova voce tra le vittime, ma le informazioni disponibili non stabiliscono una violazione verificata, un vettore tecnico o alcun impatto a valle.
La segnalazione della vittima Nightspire fa scattare l’allarme, ma le prove restano deboli
Un nuovo elenco di vittime collegato a WAGA Enterprises Architects LLC mostra come il branding dell’estorsione possa diffondersi più rapidamente dei fatti tecnici verificati.
L'inserimento di Nightspire solleva allarme, ma le prove restano fuori vista
Un elenco pubblico di vittime può suscitare preoccupazione immediata, ma il documento disponibile cita solo PMG Project Management Group e non verifica una violazione, un furto o un'interruzione operativa.
Umbra Listing Puts a Saudi Security Firm Under Extortion Spotlight
A new ransomware-victim claim naming Riyadh-based Raqib is public, but the technical record remains thin and the allegation is not independently verified.