HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
Network of Shadows: How Ink Dragon Turned Government Servers into Global Attack Relays
China-linked hacking group Ink Dragon is weaving a stealthy, multi-layered web across continents-using compromised government servers as both victims and weapons.
Rete di Ombre: Come Ink Dragon ha Trasformato i Server Governativi in Relè di Attacco Globali
Il gruppo di hacker Ink Dragon, collegato alla Cina, sta tessendo una rete furtiva e multilivello attraverso i continenti-utilizzando server governativi compromessi sia come vittime che come armi.
Behind the Mask: How GhostPoster Malware Haunted 50,000 Firefox Users
Malicious browser add-ons masquerading as useful tools have exposed tens of thousands to data theft, ad fraud, and privacy invasion.
Dietro la Maschera: Come il Malware GhostPoster ha Infestato 50.000 Utenti Firefox
Estensioni dannose per browser, camuffate da strumenti utili, hanno esposto decine di migliaia di persone a furto di dati, frodi pubblicitarie e violazioni della privacy.
Crypto24 Strikes Again: French Automation Firm Exposed in Latest Ransomware Shakedown
The notorious Crypto24 ransomware gang adds SASP SNCC AUTOMATISME SOLUTIONS PROCESS to its list of victims, signaling a growing threat to European industrial tech companies.
Crypto24 Colpisce Ancora: Azienda Francese di Automazione Esposta nell’Ultimo Ricatto Ransomware
Il famigerato gruppo ransomware Crypto24 aggiunge SASP SNCC AUTOMATISME SOLUTIONS PROCESS alla sua lista di vittime, segnalando una minaccia crescente per le aziende europee di tecnologia industriale.
Android’s Silent Saboteur: How Cellik RAT Is Hijacking Trusted Apps with a Single Click
A new malware tool industrializes Android spyware by letting criminals inject advanced payloads into legitimate Play Store apps in seconds.
Il Sabotatore Silenzioso di Android: Come Cellik RAT Sta Prendendo il Controllo delle App Affidabili con un Solo Click
Un nuovo strumento malware industrializza lo spionaggio su Android permettendo ai criminali di iniettare payload avanzati nelle app legittime del Play Store in pochi secondi.
From Beachfront to Bitfront: How Rimini Became Italy’s Digital Stronghold
Once famed for its beaches, Rimini is now emerging as the unlikely epicenter of Italian digital sovereignty and tech innovation.
Dal Lungomare al Bitfront: Come Rimini è diventata la roccaforte digitale d’Italia
Un tempo famosa per le sue spiagge, Rimini sta ora emergendo come l’inaspettato epicentro della sovranità digitale italiana e dell’innovazione tecnologica.
Old Tricks, New Threats: How Cybercriminals Revived ‘finger.exe’ to Slip Past Security
Vecchi trucchi, nuove minacce: come i cybercriminali hanno riportato in vita ‘finger.exe’ per aggirare la sicurezza
Shadow Apps: How Fake Indian Transport Services Are Hijacking Android Phones
Cybercriminals are weaponizing look-alike government apps to unleash a new wave of Android malware across India.
Shadow Apps: Come i Falsi Servizi di Trasporto Indiani Stanno Prendendo il Controllo dei Telefoni Android
I cybercriminali stanno trasformando app governative contraffatte in armi per scatenare una nuova ondata di malware Android in tutta l’India.
Invisible Threat: How GhostFrame’s Stealthy Iframe Tech Is Powering a New Era of Phishing-as-a-Service
The GhostFrame kit signals a major leap in phishing tactics, hiding malicious content in plain sight and outsmarting traditional security tools.
Minaccia Invisibile: Come la Tecnologia Stealth degli Iframe di GhostFrame Sta Alimentando una Nuova Era di Phishing-as-a-Service
Il kit GhostFrame segna un salto di qualità nelle tattiche di phishing, nascondendo contenuti malevoli in bella vista e superando gli strumenti di sicurezza tradizionali.