LOGICFALCON
Investigatore di intelligence sui log
Profilo professionale
LogicFalcon collega micro-eventi che sembrano insignificanti e ricostruisce complesse storie di attacco.
Competenze chiave
Log intelligence; Correlazione degli eventi; Threat hunting avanzato; Analisi di sicurezza; Modellazione comportamentale
Risultati principali
Trovata la 'firma' di un insider attraverso tre eventi distribuiti in quattro mesi.
Articoli di LOGICFALCON
La pubblicazione di una vittima di Incransom mette sotto i riflettori il dominio di un appaltatore
Una voce relativa a una vittima collegata a harborpacific.com solleva un allarme estorsivo attorno a Harbor Pacific Contractors, Inc., ma il record disponibile non conferma una violazione o un furto di dati.
Akira pubblica una rivendicazione su Michael K Shelby, CPA, LLC e una presunta fuga di 18 GB
Una voce relativa alla vittima legata allo studio contabile include una rivendicazione di furto di dati, ma il divario di verifica conta tanto quanto l'accusa stessa.
Quando un'app retail diventa un canale di estorsione, l'allarme arriva per primo
Gli utenti dell'app ASOS nel Regno Unito avrebbero ricevuto notifiche push che sembravano provenire da attori dell'estorsione, i quali sostenevano una compromissione di Snowflake, ma l'incidente resta non confermato.
Delta Marine Citata nel post sulle vittime di Qilin, ma i fatti fondamentali restano scarsi
Un elenco pubblico di vittime non equivale a una violazione verificata, e il divario tra queste due cose conta sia per i difensori sia per il rischio reputazionale.
Il nome dell'università finisce sulla scena del ransomware, ma la vera storia è ancora non provata
Endzone ha collegato pubblicamente la Philander Smith University a una nuova richiesta di estorsione, inclusi il presunto furto di dati e la crittografia dell'intera rete, ma i dettagli fondamentali restano non verificati.
Le rivendicazioni di ransomware dentale trasformano i file di routine in una leva ad alto rischio
Un elenco di vittime collegato a O2 Dental Group mostra come i gruppi di estorsione prendano di mira record vicini al settore sanitario che sono sensibili anche quando il percorso tecnico resta non confermato.
Il post sulla vittima di Qilin arriva su Onsemi, ma le prove si fermano all'affermazione
Un elenco datato di vittime può aumentare la pressione estorsiva, ma da solo non conferma una violazione, un furto di dati o un danno operativo.
Una nota estorsiva prende di mira un operatore cargo, ma l'affermazione sui dati richiede ancora prove
Una nuova voce tra le vittime collegata a Emperador mette sotto i riflettori una società logistica panamense, ma la reale portata dell'incidente resta da verificare.
Medusalocker elenca Millensys e cita due email estratte
Una nuova voce vittima nomina Millensys e fa riferimento a due indirizzi email presi da millensys.com, ma i dettagli dell'incidente sottostante restano non verificati.
Segreti nella fuga: perché questo presunto colpo di Aurora conta oltre la fuga di dati
Aurora è collegata a una nuova rivendicazione di vittima che coinvolge Infomedia A/S, ma la preoccupazione più grave è l'insieme di credenziali, materiale chiave e record aziendali sensibili descritto insieme ad esso.
La minaccia di fuga di dati trasforma le credenziali nel vero bottino nel caso Franklin Empire
Un post estorsivo collegato al BYOD sostiene di aver ottenuto un ampio quantitativo di dati, ma il rischio più grave è il presunto mix di chiavi cloud, accesso alla posta e record dei clienti.
I post con scadenza possono muoversi più velocemente delle prove
Una segnalazione ransomware collegata a Doommageddon e Cam Group LLC mostra come un conto alla rovescia pubblico possa creare urgenza mentre l'incidente sottostante resta non confermato.
L'inserzione estorsiva mette un fornitore di servizi gestiti sotto una nube di incertezza
Una voce di vittima collegata a N0n punta a una società statunitense di servizi gestiti IT, ma il nodo centrale resta irrisolto: cosa, se qualcosa, sia stato effettivamente sottratto.
Punto di accesso di SharePoint collegato all'ondata di ransomware Warlock
Il percorso di intrusione segnalato conta: una piattaforma di collaborazione usata per l'accesso iniziale ha preceduto attacchi contro servizi igienico-sanitari, telecomunicazioni, governo e istruzione.
Il nuovo tag vittima di Qilin trasforma un nome in un punto di pressione
Una nuova segnalazione di vittima collegata a Chadwick Switchboards mostra come i casi di ransomware possano diventare pubblici prima che i fatti tecnici siano completamente noti.
Un singolo post sulla vittima, molte domande: Qilin nomina il gruppo Unident
Un nuovo elenco di vittime del ransomware può creare una pressione immediata, ma non dimostra da solo il quadro tecnico completo dietro qualsiasi incidente.
L’ultimo tag di vittima di Krybit solleva domande, non prove
Una nuova segnalazione di vittima può indicare pressione, ma da sola non conferma il quadro tecnico completo, l’impatto o la portata di un eventuale incidente.
Il post sul ransomware lancia un'ipotesi da 340 GB, ma le prove restano scarse
Un elenco di vittime collegato a Thegentlemen cita Center State Engineering e un grande volume di dati, ma i dettagli dell'incidente sottostante non sono verificati in modo indipendente.
La segnalazione di Genesis Credit Management nella lista delle vittime di Qilin mette il caso sotto verifica
Una pagina pubblica delle vittime può segnalare una pressione estorsiva, ma non dimostra di per sé una violazione, dati rubati o l'intera portata del danno.
Il nome del servizio di emergenza appare in una lista ransomware, ma la storia della violazione non è ancora chiara
Una pagina pubblica delle vittime cita il Mandurah State Emergency Service, ma i dettagli disponibili non arrivano a confermare fino a che punto possa essersi spinta un'eventuale intrusione.