HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
Le vulnerabilità di SharePoint mettono gli operatori ransomware su una via d'ingresso silenziosa
Warlock starebbe sfruttando le vulnerabilità di Microsoft SharePoint per indebolire prima le difese e poi distribuire ransomware alle organizzazioni nelle regioni di lingua spagnola e portoghese.
La segnalazione Rhysida alza la posta per un'azienda tessile libanese
Una nuova pagina vittima in stile ransomware collegata a Skaff Group indica un mix di dati che può essere particolarmente dannoso quando registri d'identità, materiale per le buste paga e documenti bancari si trovano insieme.
Le planimetrie dello stadio, i registri paghe e i fascicoli sulle controversie mettono un megaprogetto nel mirino
Una presunta intrusione ransomware legata a un progetto di stadio per i Mondiali mostra come gli appaltatori possano diventare punti di pressione quando dati commerciali, personali e di progetto si trovano nello stesso ambiente.
Scuola citata in un elenco di estorsione mentre cresce la pressione del ransomware su una pista di prove fragile
La Westrop Primary & Nursery School compare in un elenco di ransomware ed estorsione collegato a Thegentlemen, ma il materiale pubblicato non arriva a dimostrare una violazione o un furto di dati.
Nuova attribuzione della vittima mette un fornitore industriale sotto i riflettori del ransomware
Un elenco collegato a Thegentlemen indica WOOSHIN SAFETY SYSTEMS CO LTD, ma il quadro pubblico è ancora troppo scarno per confermare un’intrusione tecnica o danni a valle.
Il nome di Storm su un bersaglio industriale crea rumore prima delle prove
Un elenco di vittime collegato ad Allied Machine & Engineering può segnalare una richiesta di estorsione, ma i dettagli disponibili non confermano intrusione, furto o portata.
Il post estorsivo trasforma Aware in un nuovo bersaglio di pressione
Un elenco di vittime associato a Thegentlemen sostiene di avere 400 GB di dati, ma l'accusa non è verificata e va trattata come un segnale di estorsione, non come prova di compromissione.
La rivendicazione della fuga di COAL mette sotto i riflettori un organismo professionale spagnolo
Una nuova pagina di presunta vittima collegata ad Akira cita l'Official College of Architects of León e rivendica un ingente set di dati, ma l'esposizione resta non verificata.
La pubblicazione di Nightspire rimette ancora una volta i dati della ricerca farmaceutica nel mirino
Una nuova voce tra le vittime, collegata a Forma Therapeutics Holdings, Inc., evidenzia come gli operatori ransomware possano trasformare in arma registri di ricerca sensibili anche quando il quadro completo dell'incidente è ancora poco chiaro.
La traccia di SharePoint di Warlock alza la posta per i servizi critici
Un nome di ransomware legato a incidenti contro infrastrutture critiche compare ora insieme a segnalate compromissioni di Microsoft SharePoint, ma la catena completa dell'intrusione e l'impatto restano non confermati.
L’ultimo elenco di vittime di Akira mette i dati sensibili nel mirino
Un presunto upload da 77 GB collegato a COAL resta non verificato, ma l’accusa mostra come i gruppi di estorsione cerchino di trasformare i documenti privati in leva di pressione.
Wallstreet nomina Tronex A/S in un nuovo post di vittima rivendicata
Una nuova vittima rivendicata nella catena di approvvigionamento manifatturiera evidenzia come anche un'interruzione limitata possa essere costosa per le aziende industriali.
Il nome dell’università finisce in una lista di ransomware, ma l’affermazione sui dati ha ancora bisogno di prove
Un post sulle vittime collegato al Booba Project cita la University of Illinois Chicago e sostiene il furto di 344 GB di dati, ma il quadro tecnico resta non verificato.
L'elenco della vittima mette nel mirino un centro medico, ma l'affermazione sui dati resta non dimostrata
Un post sulle vittime del progetto Booba che nomina il Soni Medical Centre e rivendica un bottino di 5,5 GB potrebbe aumentare la pressione, ma la compromissione sottostante resta non verificata.
Booba Project inserisce EdgeEndo USA e rivendica 103 GB di dati di dispositivi medici
Una nuova voce relativa a una vittima, collegata a un gruppo di ransomware ed estorsione, sostiene un notevole furto di dati, ma la rivendicazione resta non verificata.
Un elenco ransomware mette sotto la lente un fornitore di trattamenti, ma le prove sono scarse
Un post sulle vittime collegato a Incransom nomina Rimrock Foundation, ma il resoconto disponibile non conferma intrusione, furto di dati o impatto sui pazienti.
Il ransomware Warlock fa pressione su obiettivi iberici mentre persiste il rumore sull’attribuzione
Si segnala che grandi organizzazioni in Spagna e Portogallo sono sotto pressione ransomware, mentre una distinta etichetta di minaccia cinese resta non verificata e va trattata con cautela.
La nuova rivendicazione di fuga di Akira trasforma Wesmar in un bersaglio di pressione sui dati
Un presunto dump da 66 GB, se accurato, alzerebbe la posta in gioco da semplice estorsione a un potenziale caso di esposizione di dati sensibili.
La lista Deadlock trascina un costruttore ad alta sicurezza sotto i riflettori del ransomware
Far West Contractors è stato indicato come nuova vittima, ma il resoconto disponibile non conferma il percorso completo dell'intrusione, l'impatto sui dati o se eventuali sistemi a valle siano stati interessati.
Il listing di Deadlock getta una nuova ombra su una società di servizi finanziari
Union FA è stata nominata in un elenco di vittime di ransomware, ma i fatti disponibili non confermano l'entità della violazione, il furto di dati o la causa principale.