HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
La pretesa di estorsione legata allo studio legale Falcon mette nel mirino file riservati
Un post attribuito a Falcon collegherebbe, secondo quanto riferito, Weitz & Luxenberg a una pretesa di furto di 82 GB di dati, ma la presunta estrazione e qualsiasi conseguenza successiva restano non verificate.
La menzione su una pagina di leak mantiene alta la pressione, ma le prove restano importanti
Una segnalazione di vittima collegata a Qilin che menziona Ooredoo Myanmar potrebbe indicare attività di estorsione, ma le informazioni disponibili non confermano in modo indipendente una violazione, un furto di dati o un’interruzione del servizio.
La segnalazione di Hyflock attira l'attenzione su uno studio dentistico in Florida, ma la violazione resta non comprovata
Una presunta segnalazione di vittima solleva timori di ransomware, ma non conferma in modo indipendente un'intrusione, il furto di dati o l'esposizione di cartelle cliniche.
Inserita nell’elenco, ma senza prove: un’azienda di forniture coinvolta in una narrazione estorsiva ad alto rischio
Un elenco di vittime nomina Keidel Supply Company Incorporated e descrive la presunta esposizione di documenti aziendali, ma l’incidente sottostante resta non verificato.
Una segnalazione ransomware mette sotto i riflettori un’impresa di servizi funebri, ma la rivendicazione sui dati non è ancora verificata
Una nuova segnalazione di vittima pubblicata da Anubis cita Newcomer Cremations, Funerals & Receptions e sostiene che siano stati consultati documenti personali e interni, ma il materiale disponibile non conferma furto, divulgazione o impatto.
Il rumore delle bacheche di leak non è una prova, ma può comunque scuotere una città
Qilin è stato associato a un elenco di vittime pubblicato che menziona Heber City, nello Utah, ma il materiale disponibile non conferma in modo indipendente un attacco ransomware, il furto di dati o un impatto operativo.
La segnalazione di Qilin getta SLTN Inter Access nell'ombra di accuse di estorsione non verificate
Una nuova voce tra le vittime è un segnale d'allarme, ma da sola non conferma una violazione, un furto di dati o un impatto ransomware.
Un elenco ransomware inserisce una clinica tra le vittime, ma le prove restano incerte
Una voce relativa a una vittima associata a Krybit indica un fornitore canadese di servizi oculistici, ma il materiale disponibile non conferma in modo indipendente un attacco, il furto di dati o conseguenze per i pazienti.
La presenza di Grupo Euro nell'elenco delle vittime di Krybit lo mette sotto i riflettori, ma non ne conferma il coinvolgimento
Una voce pubblica tra le vittime può segnalare pressioni estorsive, ma da sola non conferma una violazione, il furto di dati o danni operativi.
Pagina delle vittime, nessuna prova: la segnalazione di Krybit alimenta nuovi dubbi su MODON
La segnalazione di un’organizzazione come vittima di ransomware può essere un campanello d’allarme, ma da sola non dimostra una violazione, il furto di dati o una compromissione operativa.
Nominata, ma non ancora provato: una rivendicazione ransomware coinvolge Penco Products
Una segnalazione di vittima collegata a Thegentlemen ha portato Penco Products sotto i riflettori del ransomware, ma le informazioni disponibili non confermano in modo indipendente un'intrusione, un furto di dati o un'interruzione operativa.
La comparsa di Red Oak Technologies in un elenco ransomware attira l’attenzione
È emersa un’etichetta di vittima associata a Thegentlemen, ma le prove disponibili non confermano in modo indipendente un incidente ransomware, un furto di dati o una compromissione verificata.
La sola etichetta di vittima non è una prova, ma mette comunque un distretto scolastico in allerta
Il Weld Re-8 School District è stato nominato in un elenco di vittime di ransomware collegato a Thegentlemen, ma il percorso dell’intrusione, l’impatto sui dati e le conseguenze operative restano non confermati.
Un’unica etichetta di vittima, nessuna violazione verificata: la segnalazione di Payoutsking su Merical LLC
È comparso un nuovo post che indica una vittima di ransomware, ma le informazioni disponibili non confermano in modo indipendente un attacco, un furto di dati o conseguenze per Merical LLC.
Lista delle vittime, non una sentenza: un nome del retail appare in una nuova rivendicazione ransomware
Majinahanashi avrebbe elencato Asia Market Ltd, ma il materiale fornito non conferma in modo indipendente una violazione, un evento di cifratura o un furto di dati.
Un solo nome tra le vittime, zero prove: un feed ransomware aggiunge un'azienda siderurgica svizzera
Secondo quanto riferito, una segnalazione ransomware nomina SA BAUFER V.F, ma il materiale disponibile non conferma in modo indipendente una violazione, il furto di dati o un'interruzione operativa.
Una segnalazione non verificata di una vittima mette un nome del manifatturiero sotto i riflettori del ransomware
Un elenco pubblico di vittime può destare preoccupazione, ma da solo non conferma una violazione, la cifratura o il furto di dati.
Una presunta fuga di dati di N0n getta un’ombra sulle cartelle dei sinistri medici di Asisken
Una segnalazione ransomware collegata ad Asisken Asistencia Médica S.A. sostiene che siano stati esposti dati identificativi, di fatturazione e relativi ai sinistri, ma la notizia non è stata confermata in modo indipendente.
La pubblicazione di un elenco di vittime segnala una presunta esposizione di documenti presso una società di ingegneria portoghese
Una pubblicazione collegata a N0n nomina GPIC Projectos Con Instalacoes Lda, ma la presunta esposizione dei file, la sua portata e il suo impatto restano non confermati.
La pubblicazione di una vittima di ransomware mette Texcar nel mirino, ma l'esposizione resta non provata
Una nuova pagina dedicata alle vittime nomina Texcar Inc. e afferma che sono stati esposti dati sensibili, ma il materiale disponibile non conferma una violazione, un furto o l'autenticità dei dati.