HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
L'elenco IT della community portuale richiama l'attenzione sul rischio per i dati di fatturazione ed EDI
Una voce relativa a una vittima collegata a GNCNet / DGT Busan cita registri di fatturazione e materiale di esempio EDI operativo, ma i documenti pubblici non stabiliscono il percorso tecnico completo né la reale portata di un eventuale incidente.
I nomi dei dati della comunità portuale emergono in un nuovo elenco di vittime di ransomware
Una voce di vittima pubblicata e collegata a GCS Kuwait indica dati delle operazioni portuali e archivi EDI, ma l'elenco in sé non conferma il percorso completo dell'incidente né l'ambito tecnico.
La presunta fuga del terminal portuale mette i registri logistici sotto pressione estorsiva
Un post sulla vittima collegato a N0n cita un operatore di terminal con sede in Brasile e sostiene che non sia stato pagato, ma la presunta esposizione dei file non è verificata.
I registri portuali finiscono sotto pressione estorsiva in una nuova lista di vittime
Una nuova voce in stile ransomware cita una società di consulenza portuale con sede in Germania e fa riferimento ad archivi EDI e registri di carico, ma la presunta violazione sottostante resta non verificata.
I file della logistica sotto pressione estorsiva in una nuova segnalazione N0n
Una segnalazione di ransomware attribuita a N0n cita Yusen Logistics Hong Kong e menziona documentazione tariffaria commerciale, ma l’affermazione sottostante resta non verificata.
File di logistica portuale segnalati per l'esposizione in una nuova richiesta di estorsione
Un post sulla vittima collegato a N0n cita ZPMC e elenca archivi EDI operativi e registri di carico merci, ma la compromissione in sé non è confermata in modo indipendente.
I registri marittimi trasformati in leva in un presunto post estorsivo
Una compagnia di navigazione nominata è comparsa in una rivendicazione di fuga di dati in stile ransomware che punta a documenti finanziari e delle navi, ma i fatti tecnici restano non verificati.
Un avviso di riscatto colpisce un nodo cargo mentre i dati del terminal finiscono sotto i riflettori
Un elenco di ransomware collegato a Portonave indica database del terminal ed archivi EDI esposti, ma l'affermazione resta non verificata e il percorso tecnico è ancora poco chiaro.
L'ipotesi di fuga di dati del terminal portuale mette nel mirino i registri di fatturazione
Un caso appena elencato legato alle operazioni di un terminal portuale in Corea del Sud si concentra sulla presunta esposizione di fatture commerciali e materiale di fatturazione, mentre il quadro tecnico completo resta non confermato.
Il sistema sanitario finisce su una bacheca di estorsione, ma il danno reale resta ancora poco chiaro
Un elenco di vittime associato a Metaencryptor colloca MyMichigan Health sotto i riflettori del ransomware, ma i fatti visibili al pubblico non bastano a dimostrare una violazione, un furto di dati o un'interruzione del servizio.
La pubblicazione della vittima solleva domande per Prodiel dopo la pubblicazione di Qilin
Una presunta segnalazione di vittima di Qilin ha posto Prodiel sotto i riflettori del ransomware, ma i dettagli dell'incidente sottostante restano non verificati.
La lista delle vittime solleva domande, ma le prove restano fondamentali
Un nuovo elenco collegato a Incransom per brookslawfirm.com solleva preoccupazioni sulla privacy e sulla conformità, ma le informazioni disponibili non bastano ancora a dimostrare una violazione completa.
L'ultima rivendicazione di fuga di dati di Interlock mette sotto i riflettori un appaltatore specializzato
Una nuova voce vittima collegata a Interlock suggerisce un possibile schema di estorsione dei dati contro Engineers Contractors Fabricators Inc. (ECF), ma la compromissione alla base non è verificata in modo indipendente.
La rivendicazione di Akira su PIC Group alza la posta in gioco per i registri sensibili dei progetti
Un post ransomware cita PIC Group, Inc. e afferma che 8 GB di dati aziendali sono in attesa di pubblicazione, ma l'accusa non è verificata e il percorso della compromissione non è stato stabilito.
La comparsa di Nightspire mette Cognosis Limited sotto i riflettori, ma le prove sono ancora deboli
È comparsa una nuova scheda vittima, ma il registro pubblico non conferma una violazione, dati rubati o alcun impatto operativo.
La rivendicazione di fuga di dati del terminal portuale mette i registri operativi sotto la lente della minaccia
Un annuncio di ransomware collegato a N0n cita Pusan Newport Company e punta a registri sensibili del terminal, ma la rivendicazione dell'esposizione non è verificata in modo indipendente.
Un post estorsivo su un porto mette sotto dura luce i registri di spedizione
Una voce relativa a una vittima collegata al settore della logistica portuale indonesiana evidenzia come i dati di manifesto ed EDI possano diventare leva nelle campagne di pressione guidate dal ransomware, anche se le affermazioni chiave restano non verificate.
La richiesta di estorsione prende di mira i registri di spedizione, non solo il carico
Un nuovo elenco di vittime collegato a un operatore giapponese di traghetti e RoRo mostra come i file di trasporto e pagamento possano diventare leva ancora prima che venga dimostrata una violazione.
I registri finanziari marittimi finiscono in una campagna di pressione su un leak site
Un post su un leak site sostiene l'esposizione di registri finanziari interni di una società sudcoreana di gestione navale, ma l'impatto dichiarato resta non verificato.
MoneyGram Finisce in una Rivendicazione di Estorsione mentre i Difensori Osservano lo Strato di Fiducia
Un elenco ransomware collegato a Thegentlemen porta un marchio dei pagamenti sotto i riflettori, ma il materiale disponibile non dimostra una violazione, una perdita di dati o una presa di controllo operativa.