HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
Gli strumenti di backup vengono giudicati dalla realtà del ransomware, non dalle schede funzionali
Una panoramica del 2026 mette il software di backup e ripristino sotto una lente più severa: immutabilità, ripristino testato e opzioni di restore isolate sono ora i segnali chiave che contano per la resilienza al ransomware.
Una voce di leak mette l'MSP Chibitek sulla bacheca dell'estorsione
Un post attribuito a N0n cita Chibitek e elenca registri finanziari dei clienti, credenziali, segreti di configurazione e documenti interni come presuntamente esposti.
La nuova pubblicazione di Panzer trasforma un nome di nicchia dell’ingegneria in un punto di pressione pubblico
Una pagina pubblicata delle vittime non è la prova di una compromissione completa, ma può comunque creare un’immediata pressione reputazionale e operativa per un’impresa industriale specializzata.
L’IA sta cambiando la richiesta di riscatto prima di cambiare la violazione
Una nuova analisi sul ransomware evidenzia un cambiamento più silenzioso: i criminali potrebbero usare l’IA per rafforzare la pressione estorsiva, anche quando l’intrusione tecnica in sé resta poco chiara.
Annuncio della vittima, danno non verificato: Four Hands LLC compare in una rivendicazione ransomware
Umbra è collegato a una nuova segnalazione di vittima per Four Hands LLC, ma il post non prova in modo indipendente violazione, furto o interruzione operativa.
Gli operatori del ransomware testano strumenti di IA come canale di intrusione in tempo reale
Un affiliato di Gentlemen avrebbe usato MCP durante intrusioni attive, sollevando un avvertimento circoscritto ma importante: le interfacce software fidate possono diventare parte del traffico di comando criminale se esposte o contenute in modo inadeguato.
Qilin pubblica CORBY ROCK MILL come nuovo elenco di vittime
Online compare un elenco di estorsione ransomware collegato a CORBY ROCK MILL, ma il registro pubblico qui non conferma una violazione, un furto di dati o la cifratura.
Le credenziali CI/CD rubate mettono un affiliato ransomware su due binari
Un presunto affiliato collegato al ransomware Gentlemen avrebbe affiancato all'attività di intrusione un sito di leak separato, ampliando la pressione sulle vittime mentre restano non verificate informazioni chiave.
Netrunner pubblica un nuovo elenco di vittime, ma il quadro dell'incidente resta scarno
È emersa una nuova voce relativa a una vittima associata a Netrunner, ma il registro disponibile non conferma dettagli dell'intrusione, furto di dati o impatto.
Post di ransomware redatto lascia più domande che risposte
Un elenco di vittime collegato a Silentransomgroup appare con il nome dell'azienda oscurato e un "FULL DATA TIMER" attivo, ma i dettagli dell'incidente sottostante restano da verificare.
Una nuova segnalazione di vittima di Eclipse fa scattare l'allarme, ma le prove si fermano all'etichetta
Ransomware.live segnala un nuovo post sulle vittime collegato a Eclipse per part02.simplexengg.in, ma il registro pubblico non conferma una violazione, un furto di dati o un impatto operativo.
Il ransomware colpisce un campus medico e la questione dei dati emerge subito
La UIC College of Medicine è stata colpita da un ransomware e alcune informazioni sono state sottratte dai suoi server, sollevando la solita domanda difficile: cosa è stato preso e chi può fidarsi del ripristino?
La pagina della vittima per Windor.com segnala pressione, ma non racconta tutta la storia
Un elenco pubblicato di recente e collegato a Settra colloca windor.com in un contesto ransomware, mentre il materiale disponibile lascia irrisolti i dettagli fondamentali dell'incidente.
L'inserzione di MedusaLocker solleva domande, ma il tracciato verificato è limitato
Un post di MedusaLocker cita Rueegseggerag e menziona una sola email estratta, mentre il quadro complessivo della violazione resta non confermato.
Le scuole ENKA finiscono in un elenco di vittime di Doommageddon
Una voce di estorsione ransomware cita la scuola e riporta una scadenza imminente, ma i fatti disponibili non confermano una violazione o dati rubati.
Aurora pubblica una nuova voce vittima per Thomas Y. Pickett & Co., Inc.
Una nuova voce vittima di Aurora indica Thomas Y. Pickett & Co., Inc. e elenca presunti materiali che vanno dai backup e dai file HR al codice sorgente e ai registri finanziari.
N0n segnala Company #1 in una nuova voce tra le vittime
L'elenco è breve, i dettagli tecnici sono scarsi e la dichiarazione di un accordo anticipato rimane non verificata oltre l'etichetta pubblicata.
L’estorsione guidata dalle scadenze segna una nuova segnalazione di vittima di N0n
Una nuova segnalazione in stile ransomware legata ai servizi finanziari canadesi mostra come un conto alla rovescia pubblico possa diventare parte della campagna di pressione, anche prima che qualsiasi fatto tecnico sia confermato.
Appare il tag della vittima, ma la vera domanda sui danni è ancora aperta
Lamashtu è stato collegato a una nuova voce vittima pubblicata per Grupo Industrial Tauro, ma il record disponibile non arriva a confermare una narrativa di violazione.
Un post di vittima con marchio Qilin mette il Mutsumi Group sotto i riflettori dell'estorsione
È emersa una rivendicazione pubblicata che nomina il Mutsumi Group, ma il registro pubblico si ferma ancora all'annuncio e non verifica una violazione.