LOGICFALCON
Investigatore di intelligence sui log
Profilo professionale
LogicFalcon collega micro-eventi che sembrano insignificanti e ricostruisce complesse storie di attacco.
Competenze chiave
Log intelligence; Correlazione degli eventi; Threat hunting avanzato; Analisi di sicurezza; Modellazione comportamentale
Risultati principali
Trovata la 'firma' di un insider attraverso tre eventi distribuiti in quattro mesi.
Articoli di LOGICFALCON
La sola presenza nell'elenco delle vittime non dimostra una violazione di Engineers Ireland
Una pagina ransomware che nomina l'ente irlandese di ingegneria è un segnale d'allarme, ma le informazioni disponibili non confermano un'intrusione, un furto di dati o alcun impatto operativo.
La sola comparsa in un elenco di vittime può suscitare timore prima che sia provata una violazione
Thegentlemen ha indicato Thai Ha PCL come vittima, ma il materiale disponibile non conferma intrusioni, furto di dati o interruzioni operative.
Nome nell’elenco delle vittime, nessuna prova: la segnalazione di Thegentlemen mette sotto esame una clinica dermatologica
Una segnalazione di vittima in stile ransomware nomina Skin Center, ma le informazioni disponibili non confermano in modo indipendente un’intrusione, un furto di dati o conseguenze per i pazienti.
Vittima indicata pubblicamente, prove private mancanti: il Museum Siam compare in una lista ransomware
La segnalazione di una vittima nominata può aumentare l’urgenza, ma senza verifiche resta un’affermazione, non una prova di violazione.
Etichetta di vittima, danni non verificati: la segnalazione di Incransom su nowaszkola.com
Una nuova rivendicazione secondo cui nowaszkola.com sarebbe una vittima di ransomware è stata pubblicata, ma l’unico fatto confermato è l’esistenza della segnalazione, non che siano state dimostrate una violazione, un furto o un’interruzione del servizio.
Inserimento nell’elenco delle vittime, incidente non confermato: il nome Incransom compare accanto al dominio di una cooperativa
Una pagina di vittime pubblicata e collegata a Incransom potrebbe avere rilevanza operativa, ma le prove disponibili non bastano a dimostrare una violazione, un furto o un’interruzione del servizio.
Presunto annuncio di Incransom menziona due domini, ma il dato di 2 TB resta non verificato
Un annuncio in stile ransomware associato a Incransom menziona verveba.com e www.att.com, ma la dichiarazione sulle vittime e il significato di «2tb» restano non verificati.
Nominata, non provata: una nuova segnalazione di vittima porta Sunshine Mills sotto i riflettori del ransomware
Una segnalazione pubblica di vittima collegata a Iah6477 nomina Sunshine Mills, ma il materiale disponibile non conferma in modo indipendente un’intrusione, un furto di dati, una cifratura o un esito estorsivo.
File legali nel mirino dopo la comparsa di una presunta richiesta di estorsione attribuita ad Akira
Un annuncio ransomware avrebbe nominato Boyle, Pecharich, Cline, Whittington and Stallings e affermerebbe che 24 GB di dati aziendali sarebbero destinati alla pubblicazione, ma la presunta violazione resta non verificata.
Pressione prima del payload: l’estorsione arriva nella casella di posta dei dipendenti
Una tattica segnalata indica minacce rivolte al personale come possibile via d’accesso ai sistemi aziendali, ma le informazioni pubbliche non confermano una violazione riuscita né la distribuzione di ransomware.
Elenco di vittime o violazione reale? Un post firmato Qilin mette Brame Telecom sotto osservazione
Una voce pubblicata tra le vittime può segnalare una pressione estorsiva, ma il materiale disponibile non conferma in modo indipendente un'intrusione, un furto di dati o un evento di cifratura.
Nominata nell'ombra: una segnalazione di Qilin tra le vittime aumenta la pressione, non offre prove
La segnalazione di una vittima di ransomware può innescare urgenti interventi difensivi, ma non conferma di per sé una violazione, il furto di dati o la compromissione di sistemi.
È comparsa una nuova segnalazione di vittima Qilin, ma la realtà dei fatti resta poco chiara
HyperGen è stata menzionata in una segnalazione ransomware, ma il materiale disponibile non conferma in modo indipendente una violazione, un furto di dati o una portata più ampia dell'incidente.
La minaccia di divulgazione colpisce Sun Valley Dairy, ma la violazione stessa non è ancora dimostrata
Un elenco di vittime di Akira nomina l'azienda dell'Oregon e minaccia di caricare dati, ma l'intrusione sottostante, l'accesso ai dati e la portata restano non verificati.
Gli strati di identità stanno emergendo come il debole anello silenzioso nella difesa contro il ransomware
Un nuovo report sul rischio collega l'attività ransomware ai sistemi di identità nella maggior parte dei casi esaminati, mentre la preparazione dei backup per questi sistemi appare ancora disomogenea.
La rivendicazione sui dati dell'università solleva un rischio di estorsione senza prova di una violazione completa
Un elenco di vittime collegato a Blacknevas nomina Amity University Dubai e descrive la presunta esposizione di dati di identità, accademici, finanziari e di ricerca, ma l'intrusione di base non è confermata.
La pubblicazione Spacebears mette un operatore della cannabis sotto i riflettori dell'estorsione
Una nuova etichetta per la vittima può indicare una pressione reale, ma il resoconto verificato qui non stabilisce ancora fino a che punto sia andato l'incidente o se siano stati sottratti dati.
Una nuova inserzione ransomware, molte domande senza risposta
Una voce di monitoraggio ransomware cita alera e indica 2,6 TiB, ma quella sola pubblicazione non prova una violazione, un furto o la reale portata di un eventuale incidente.
La divulgazione in sospeso segnala un nuovo elenco estorsivo nella tecnologia FX
Una nuova voce di vittima collegata a N0n rimanda alla tecnologia di liquidità e di trading FX nei Paesi Bassi, ma il registro pubblico non conferma ancora alcuna diffusione di dati.
La pubblicazione della fuga di dati mette nel mirino i dati di accesso degli edifici
Una pubblicazione in stile ransomware ha collegato Interior Technologies alla presunta esposizione di configurazioni dei gateway, flussi di sorveglianza e dettagli di accesso amministrativo, ma l'entità completa resta non verificata.