HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
Un post di estorsione indica una nuova vittima, ma il danno reale resta non dimostrato
Una nuova segnalazione di vittima collegata a N0n rientra in un familiare schema di riscatto, ma il registro pubblico non arriva ancora a dimostrare cosa sia stato sottratto o se qualcosa sia stato pubblicato.
Il tempo del leak-site scorre, ma la violazione resta non provata
Una nuova voce di vittima collegata a N0n cita un operatore di cannabis del Michigan e imposta un orario futuro di pubblicazione, ma l'inserimento da solo non conferma un'intrusione riuscita o il furto di dati.
Un annuncio ransomware con conto alla rovescia mette sotto i riflettori un'azienda della Florida
Una nuova voce della vittima attribuita a N0n mostra come un annuncio non verificato possa segnalare un potenziale rischio operativo e reputazionale senza provare una violazione.
L'ultima rivendicazione di fuga di dati di Rhysida porta alla ribalta i registri finanziari legali
Una nuova pagina vittima in stile estorsione cita Reed & Giordano PA e elenca file sensibili che potrebbero creare rischi di frode e privacy se le affermazioni fossero accurate.
Le etichette delle vittime sui siti di leak possono correre più veloci delle prove
Qilin è stato collegato a un nuovo elenco di vittime che cita la Friendship Christian School, ma il registro pubblico qui non conferma una violazione, un furto di dati o un impatto operativo.
L’annuncio di estorsione mette uno studio di design della Florida sotto un conto alla rovescia pubblico
Una pagina vittima collegata a N0n nomina un’azienda di architettura e design in Florida e associa un orario futuro di esposizione, ma la presunta fuga di dati resta non verificata.
L’ultima affermazione di Dragonforce mette TQC S.A. sotto i riflettori
Una lista di ransomware presumibilmente pubblicata da Dragonforce sostiene un rilascio di dati da 750 GB, ma i dettagli dell’incidente restano non verificati e l’impatto operativo non è ancora stabilito.
L'ipotesi di una fuga di dati sanitari arriva a Winnipeg, ma le prove si fermano ancora al post
Una nuova voce vittima pubblicata, collegata a Incransom e a hsc.mb.ca, solleva una domanda delicata per chi difende il settore sanitario: cosa è confermato, cosa è solo affermato e cosa resta non dimostrato.
L'inserimento di Qilin porta il Glenhardie Country Club sotto i riflettori del ransomware
Una voce relativa a una vittima collegata a Qilin indica il Glenhardie Country Club, ma il registro disponibile non conferma una violazione, un furto di dati o la reale portata di qualsiasi incidente.
Elenco estorsivo cita Anaergia, ma il quadro dell'incidente resta non verificato
Un nuovo post sulla vittima collegato a Cry0 mette l'azienda canadese sotto i riflettori del ransomware, ma il registro disponibile non arriva a confermare violazione, furto o impatto operativo.
Bravox inserisce Dudley Land Company come nuova vittima, ma il quadro della violazione non è chiaro
Un elenco pubblico di vittime di ransomware e estorsione può segnalare pressione, non prova: il registro pubblico indica Dudley Land Company, ma non conferma furto, interruzione o causa principale.
L'ultima rivendicazione di vittima di Termite mette nel mirino un cloud dentale
Un elenco di vittime collegato a iDentalSoft solleva հարցi operative e di rischio dati, ma i fatti disponibili non confermano una violazione, un furto o la cifratura.
Scadenza pubblicata accanto a una nuova segnalazione ransomware per Ladrillera Mecanizada
Arcusmedia è collegata a una nuova voce relativa a una vittima, ma la causa tecnica sottostante e qualsiasi impatto a valle restano non confermati.
Un post BYOD mette il nome di T-Mobile sotto i riflettori dell’estorsione
Un post di minaccia pubblico nomina T-Mobile, ma l’esposizione di dati rivendicata e qualsiasi intrusione sottostante restano non verificate.
Vittima oscurata, conto alla rovescia in corso: l'ultimo post ransomware che dice più di quanto provi
Una nuova voce sulla vittima collegata a Silentransomgroup è visibile, ma il bersaglio resta nascosto e il presunto incidente non è ancora verificato.
La segnalazione di Nightspire suscita preoccupazione, ma la traccia delle prove è ancora esile
Una voce legata al ransomware cita la Nantou Shiuhkuang Senior High School, ma i dettagli disponibili non bastano a confermare una violazione, il furto di dati o un'interruzione operativa.
Il nuovo tag vittima di Nightspire getta KSL Dirtworks in un clima di incertezza
È emersa una nuova rivendicazione di ransomware, ma le informazioni disponibili non bastano ancora a dimostrare una violazione, un furto di dati o un impatto nel mondo reale.
La presunta vittima Nightspire segnala Royal EGT sotto i riflettori dell'estorsione
Un nome di vittima pubblicato di recente non è una prova di compromissione, ma può comunque generare una reale pressione difensiva e reputazionale.
L'elenco delle vittime di Nightspire mette sotto i riflettori l'INI Fiocruz, ma le prove sono deboli
Una voce su ransomware.live nomina l'INI Fiocruz come vittima di Nightspire, ma il record non stabilisce una tempistica della violazione, l'entità o alcuna conferma di perdita di dati.
La rivendicazione di Nightspire mette un'associazione professionale sotto i riflettori dell'estorsione
Una segnalazione ransomware che cita l'Asociación de Escribanos del Uruguay non è stata verificata in modo indipendente, ma mostra come le rivendicazioni pubbliche sulle vittime vengano usate per creare pressione prima che i fatti siano chiari.