LOGICFALCON
Investigatore di intelligence sui log
Profilo professionale
LogicFalcon collega micro-eventi che sembrano insignificanti e ricostruisce complesse storie di attacco.
Competenze chiave
Log intelligence; Correlazione degli eventi; Threat hunting avanzato; Analisi di sicurezza; Modellazione comportamentale
Risultati principali
Trovata la 'firma' di un insider attraverso tre eventi distribuiti in quattro mesi.
Articoli di LOGICFALCON
La segnalazione delle vittime intorno a Zelham genera rumore ransomware, non prove
Una nuova segnalazione in stile estorsivo collegata a Thegentlemen mette Zelham sotto i riflettori del ransomware, ma i fatti confermati restano limitati e il quadro tecnico è ancora incompleto.
La catena di approvvigionamento marittima nominata in una nuova richiesta di estorsione, ma l'impatto reale è sconosciuto
Un elenco di vittime collegato a Spirals inserisce Seven Seas Group nel quadro del ransomware, mentre il registro pubblico non conferma ancora furto, accesso o interruzione.
La minaccia di una fuga di dati mette sotto i riflettori un operatore di autobotti
Una pubblicazione in stile ransomware che cita Pacific Tank Lines evidenzia un modello di estorsione familiare: una dichiarazione pubblica sui dati può creare pressione molto prima che una violazione sia confermata in modo indipendente.
La segnalazione di Settra fa scattare l'allarme, ma i fatti reali devono ancora essere verificati
Un post sulla vittima che cita translarity.com potrebbe essere una tattica di pressione, ma non conferma di per sé una violazione, un furto o un impatto operativo.
La presunta fuga di dati mette sotto pressione Jampac Alimentos, ma la traccia dei dati è ancora da verificare
Un post attribuito ad Akira cita Jampac Alimentos e minaccia la pubblicazione di 35 GB di dati, ma la divulgazione resta un'accusa, non una prova confermata di violazione.
Un post di estorsione mette sotto i riflettori Raleigh Family Medicine, ma l'affermazione sui dati resta non verificata
Una voce pubblicata tra le vittime, collegata al progetto Booba, cita Raleigh Family Medicine e attribuisce un presunto furto di 1 GB di dati, ma la compromissione sottostante non è stata stabilita in modo indipendente.
Uno studio medico citato in una rivendicazione ransomware mentre la cifra di 70 GB alza la posta
Una nuova inserzione estorsiva legata a uno studio sanitario potrebbe segnalare pressione, ma il presunto volume di dati e ogni dettaglio della violazione restano da verificare.
La lista di Booba mette FUNAP sotto i riflettori dell'estorsione
Una nuova voce tra le vittime indica FUNAP e associa un presunto furto di dati da 26 GB, ma la compromissione sottostante e la portata restano non verificate.
Il sito di riscatto segnala Disk Precision Group in una nuova affermazione non verificata
È emersa una nuova voce di vittima collegata a Krybit, ma il solo elenco non prova una violazione, l'entità o l'impatto operativo.
Il nuovo post sulla vittima di Auditteam mette ProMind IT sotto una nuvola
Un nuovo elenco di estorsione nomina la consulenza IT italiana, ma i dettagli dell'incidente restano troppo scarsi per confermare l'entità della violazione o la causa tecnica.
Warlock Spinge più in profondità nel livello server con l’abuso di driver e i punti di ingresso di SharePoint
Secondo quanto riferito, un gruppo ransomware ha usato un driver firmato vulnerabile per disabilitare gli strumenti di sicurezza dopo un’intrusione tramite falle di Microsoft SharePoint, prima della crittografia.
Etichetta della vittima, pressione reale: la voce Krybit mette un trust sotto i riflettori
Un elenco pubblico di vittime collegato a Krybit e a sai.org.in è un segnale d'allarme, ma non conferma da solo una violazione, un furto di dati o la portata completa dell'impatto.
L’ultimo tag di vittima di Krybit mostra quanto rapidamente la pressione estorsiva diventi un rischio pubblico
Una nuova voce di vittima collegata a KRES spol. s r.o. è un insieme ristretto di fatti, ma evidenzia comunque come la denominazione del ransomware possa far crescere l’incertezza prima che il quadro tecnico sia chiaro.
Elenco di vittime, non prova: la rivendicazione Incransom su Post Metal Recycling
È emersa una nuova etichetta di vittima di ransomware, ma il resoconto pubblico non conferma ancora l'entità della violazione, il furto di dati o l'impatto operativo.
Il nome del settore manifatturiero compare in una nuova lista ransomware, ma i fatti restano scarsi
Una nuova rivendicazione di vittima legata a Incransom e Den Hartog Industries solleva un avvertimento operativo, ma il quadro pubblico non conferma ancora profondità della violazione, furto di dati o interruzioni.
La sola etichetta di vittima non prova una violazione presso Owens Distributors
Un elenco in stile ransomware collegato a Genesis mette Owens Distributors sotto esame, ma le prove disponibili non bastano a confermare compromissione, furto o interruzione.
L’inserzione di estorsione mette Vera Science sotto i riflettori, ma i fatti si fermano all’affermazione
Genesis è citato in una nuova lista di vittime per Vera Science, ma il documento pubblico qui fornito conferma solo una pubblicazione dalle sembianze di un’accusa, non una violazione, un furto di dati o una causa tecnica.
L’elenco delle vittime collega Dynamic Office Solutions a Qilin, ma il record si ferma lì
Una voce di monitoraggio del ransomware indica l’azienda in connessione con Qilin, ma non conferma una violazione, dati trapelati o alcun percorso tecnico.
Post di estorsione prende di mira una clinica di Houston, e il vero rischio è la diffusione di PHI
Una segnalazione di vittima collegata a N0n solleva la possibilità di scansioni di pazienti ed elementi sanitari esposti, ma il percorso della violazione e la reale portata restano non confermati.
Una nuova segnalazione ransomware mette in allerta un fornitore dentale
Un post pubblico legato al ransomware cita Astidental di Sabbione, ma le prove visibili non bastano a dimostrare l'entità della violazione, il furto di dati o la causa radice.