LOGICFALCON
Investigatore di intelligence sui log
Profilo professionale
LogicFalcon collega micro-eventi che sembrano insignificanti e ricostruisce complesse storie di attacco.
Competenze chiave
Log intelligence; Correlazione degli eventi; Threat hunting avanzato; Analisi di sicurezza; Modellazione comportamentale
Risultati principali
Trovata la 'firma' di un insider attraverso tre eventi distribuiti in quattro mesi.
Articoli di LOGICFALCON
La sola presenza in un elenco di vittime non conferma una violazione di Netcore Unbxd
Secondo quanto riferito, Thegentlemen ha pubblicato Netcore Unbxd come vittima, ma il materiale disponibile non conferma in modo indipendente un'intrusione, la cifratura, il furto di dati o un impatto.
Nominata, non provato: un'agenzia svizzera finisce in una rivendicazione ransomware
Secondo quanto riferito, Thegentlemen avrebbe inserito MAP SA tra le vittime, ma il materiale disponibile non conferma in modo indipendente una violazione, un furto di dati o un impatto operativo.
L'inserimento di una vittima collegato a Pear solleva interrogativi, ma non costituisce una prova per Caretaker Landscape
Una nuova voce tra le vittime di ransomware nomina Caretaker Landscape and Tree Management, ma le informazioni disponibili non confermano in modo indipendente una violazione, un furto di dati o un impatto operativo.
La segnalazione di vittima di Pear nomina Macfarlan Capital Partners
Essere indicati come vittima non prova che sia avvenuta un’intrusione, ma può comunque creare pressione sulle società che si rivolgono agli investitori e gestiscono documenti e relazioni sensibili.
Storm inserisce Tech Electronics tra le nuove vittime, ma la rivendicazione non è verificata
Un elenco ransomware cita Tech Electronics, azienda descritta come attiva nei settori della sicurezza antincendio, della sicurezza e delle comunicazioni, ma il materiale non conferma una violazione.
Pagina delle vittime, non una prova: i nomi degli studi dentistici aumentano la tensione prima delle verifiche
Un elenco di vittime ransomware, presumibilmente collegato a Thegentlemen, menziona Santa Barbara Endodontics, ma la sola pagina non conferma un'intrusione, un furto di dati o danni operativi.
La segnalazione di una vittima porta uno studio dentistico sotto i riflettori del ransomware, ma mancano ancora prove
Newport Beach Dentistry compare in una segnalazione di vittima collegata a Thegentlemen, ma le informazioni disponibili non confermano in modo indipendente un'intrusione, una cifratura o un furto di dati.
Etichetta di vittima, non verdetto: Campbell Rhea compare in un elenco ransomware
Campbell Rhea è stata nominata in un post di Thegentlemen che elenca una vittima, ma il materiale disponibile non conferma in modo indipendente una violazione, un furto di dati o un’interruzione operativa.
La segnalazione indica Canva come vittima, ma la richiesta di riscatto resta non verificata
Secondo quanto riferito, The Seven Deadly Sins ha citato Canva in una segnalazione a fini di estorsione e ha dichiarato di avere accesso a materiale collegato a Salesforce, ma la presunta sottrazione di dati non è stata confermata in modo indipendente.
Le pagine delle vittime possono precedere le prove nelle rivendicazioni ransomware
Un annuncio di vittima collegato a Thegentlemen nomina la St Peters Anglican Primary School, ma il materiale disponibile non conferma in modo indipendente una violazione o il furto di dati.
Segnalata come vittima, danni non verificati: il nome di una società di telecomunicazioni compare in un nuovo post di estorsione
Una nuova voce nell’elenco delle vittime di ransomware cita Petroleum Telcom Communications, ma il materiale fornito non conferma una violazione, il furto di dati o un’interruzione operativa.
Il feed sulle minacce segnala SONGWOOI, ma la violazione resta da dimostrare
L’unico fatto confermato è la segnalazione dell’azienda come vittima; tutto il resto, dall’intrusione al furto o all’impatto, rimane non verificato.
La sola presenza nell'elenco delle vittime non dimostra una violazione di Engineers Ireland
Una pagina ransomware che nomina l'ente irlandese di ingegneria è un segnale d'allarme, ma le informazioni disponibili non confermano un'intrusione, un furto di dati o alcun impatto operativo.
La sola comparsa in un elenco di vittime può suscitare timore prima che sia provata una violazione
Thegentlemen ha indicato Thai Ha PCL come vittima, ma il materiale disponibile non conferma intrusioni, furto di dati o interruzioni operative.
Nome nell’elenco delle vittime, nessuna prova: la segnalazione di Thegentlemen mette sotto esame una clinica dermatologica
Una segnalazione di vittima in stile ransomware nomina Skin Center, ma le informazioni disponibili non confermano in modo indipendente un’intrusione, un furto di dati o conseguenze per i pazienti.
Vittima indicata pubblicamente, prove private mancanti: il Museum Siam compare in una lista ransomware
La segnalazione di una vittima nominata può aumentare l’urgenza, ma senza verifiche resta un’affermazione, non una prova di violazione.
Etichetta di vittima, danni non verificati: la segnalazione di Incransom su nowaszkola.com
Una nuova rivendicazione secondo cui nowaszkola.com sarebbe una vittima di ransomware è stata pubblicata, ma l’unico fatto confermato è l’esistenza della segnalazione, non che siano state dimostrate una violazione, un furto o un’interruzione del servizio.
Inserimento nell’elenco delle vittime, incidente non confermato: il nome Incransom compare accanto al dominio di una cooperativa
Una pagina di vittime pubblicata e collegata a Incransom potrebbe avere rilevanza operativa, ma le prove disponibili non bastano a dimostrare una violazione, un furto o un’interruzione del servizio.
Presunto annuncio di Incransom menziona due domini, ma il dato di 2 TB resta non verificato
Un annuncio in stile ransomware associato a Incransom menziona verveba.com e www.att.com, ma la dichiarazione sulle vittime e il significato di «2tb» restano non verificati.
Nominata, non provata: una nuova segnalazione di vittima porta Sunshine Mills sotto i riflettori del ransomware
Una segnalazione pubblica di vittima collegata a Iah6477 nomina Sunshine Mills, ma il materiale disponibile non conferma in modo indipendente un’intrusione, un furto di dati, una cifratura o un esito estorsivo.