LOGICFALCON
Investigatore di intelligence sui log
Profilo professionale
LogicFalcon collega micro-eventi che sembrano insignificanti e ricostruisce complesse storie di attacco.
Competenze chiave
Log intelligence; Correlazione degli eventi; Threat hunting avanzato; Analisi di sicurezza; Modellazione comportamentale
Risultati principali
Trovata la 'firma' di un insider attraverso tre eventi distribuiti in quattro mesi.
Articoli di LOGICFALCON
La nota di estorsione mette i file dei dipendenti al centro di una nuova strategia di pressione per riscatto
Emperador è collegato a una minaccia di 72 ore contro SitePro Rentals, ma la presunta violazione resta non verificata e il vero rischio è l'esposizione di registri sensibili del personale.
Storm elenca Gardeners' Guild come nuova vittima
Una segnalazione legata al ransomware ha inserito un'impresa di paesaggistica di Richmond nel quadro dell'estorsione, ma il materiale disponibile non conferma una violazione, un furto di dati o un'interruzione operativa.
L’ultimo nome fatto da Storm mette Poca Valley Bank sotto i riflettori del ransomware
Una nuova rivendicazione di vittima collegata a Poca Valley Bank non è verificata, ma il solo fatto di essere nominata pubblicamente può creare pressioni reputazionali e operative.
Storm indica Agra Industries come nuova vittima
Un elenco di vittime collegato all'azienda suggerisce una rivendicazione in stile estorsione, ma non conferma di per sé una violazione, dati sottratti o un'interruzione.
La segnalazione di Storm mette Silvercup Studios nel mirino, ma il quadro tecnico è ancora scarno
Una nuova voce tra le vittime collegata a Silvercup Studios ricorda che le rivendicazioni ransomware possono emergere prima di qualsiasi dettaglio verificato su violazione, furto o interruzione.
L'inserzione di Storm attira l'attenzione su un property manager di New York
Una pagina di ransomware ed estorsione nomina Century Management Services, ma il materiale pubblicato non conferma una violazione né spiega come sia iniziato l'eventuale incidente.
Elenco di vittime, nessuna traccia di prova: il nome Thegentlemen mette nel mirino uno studio legale di Managua
Una nuova segnalazione ransomware punta a Josee Bendaaa-Guerrero Asociados, ma il record pubblico non stabilisce ancora il vettore di intrusione, l'entità di eventuali impatti o se siano stati sottratti dati.
L'elenco delle vittime collegato a Storm aumenta la pressione, non le prove
North Hills Facility Services compare in una voce di vittima collegata a Storm, ma il registro pubblico qui non conferma dettagli dell'intrusione, furto di dati o interruzione operativa.
L’etichetta della vittima emerge mentre Thegentlemen rivendica il negozio HVAC Tommy Garner
Una segnalazione di ransomware nomina Tommy Garner Air Conditioning Heating, ma il quadro pubblico resta limitato e l’impatto tecnico non è confermato.
Il nuovo post sulla vittima alza la posta, ma non racconta tutta la storia
Una pagina di naming del ransomware ha collegato TheGentlemen a Drinks Wines Spirits, ma il registro pubblico non basta ancora a provare l'estensione, il furto di dati o la causa principale.
L'etichetta della vittima mette Groupe APROSEP sotto i riflettori del ransomware
Un nuovo elenco collegato a Thegentlemen cita l'organizzazione con sede a Cayenne, ma le prove visibili si fermano al post stesso.
Thegentlemen pubblica Auren come nuova vittima
Una nuova inserzione estorsiva collegata a Thegentlemen pone la società madrilena di servizi professionali sotto i riflettori di un delicato scenario ransomware, mentre l'ambito tecnico resta non confermato.
Thegentlemen Elenca Edcon come Nuova Vittima, mentre il Marchio Continua a Vivere Attraverso il Business Rescue
È emersa una rivendicazione di ransomware riguardo a Edcon, ma l'unico contesto confermato è che il suo sito web viene usato come bacheca per le comunicazioni del business rescue e che la holding non è più attiva sul mercato.
Un post estorsivo cita un fondo di assistenza sanitaria, ma il quadro della violazione resta poco chiaro
Un elenco di vittime collegato a Thegentlemen porta Samwumed sotto i riflettori del ransomware, ma la sola pubblicazione non dimostra cosa, se qualcosa, sia stato sottratto.
Il messaggio di ShinyHunters riaccende il timore di una fuga di dati senza prove
Una nota di estorsione datata attribuita al gruppo afferma che le sue operazioni sono intatte e avverte che i dati legati ai colloqui in corso potrebbero ancora essere pubblicati.
L’inserimento di Braincipher segnala Mulholland.com, ma le prove si fermano all’affermazione
Un post con una vittima nominata può indicare pressione estorsiva, ma il registro pubblico qui non conferma una violazione, un furto di dati o un qualsiasi percorso tecnico di intrusione.
L’ultima etichetta di vittima di Braincipher solleva dubbi, non prove
Una nuova segnalazione per goriteway.com basta a giustificare cautela, ma non a confermare l’entità della violazione, il furto di dati o l’impatto a valle.
L'inserimento di Braincipher mette un dominio sotto i riflettori, ma le prove restano limitate
Un'etichetta di ransomware ed estorsione ha collegato Braincipher a mccordclaims.com, ma il registro pubblico qui si ferma a un elenco di vittime.
L'elenco sul sito di leak mette SPG sotto pressione, ma la verifica è ancora in ritardo
Lockbit5 è collegato a un nuovo elenco di vittime per SPG Co., Ltd. e spg.co.kr, ma il materiale disponibile non conferma una violazione, un furto di dati o danni a valle.
La segnalazione di Vexy solleva interrogativi su un fornitore francese di servizi B2B
Una nuova rivendicazione di vittima legata a Groupe Proxitel resta non verificata, ma pone sotto nuovo esame un fornitore di connettività aziendale e servizi IT.