HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
La nuova rivendicazione di fuga di Akira trasforma Wesmar in un bersaglio di pressione sui dati
Un presunto dump da 66 GB, se accurato, alzerebbe la posta in gioco da semplice estorsione a un potenziale caso di esposizione di dati sensibili.
La lista Deadlock trascina un costruttore ad alta sicurezza sotto i riflettori del ransomware
Far West Contractors è stato indicato come nuova vittima, ma il resoconto disponibile non conferma il percorso completo dell'intrusione, l'impatto sui dati o se eventuali sistemi a valle siano stati interessati.
Il listing di Deadlock getta una nuova ombra su una società di servizi finanziari
Union FA è stata nominata in un elenco di vittime di ransomware, ma i fatti disponibili non confermano l'entità della violazione, il furto di dati o la causa principale.
Settra porta mcpolymers.com sotto i riflettori, ma la prova conta ancora più del post
Una nuova voce relativa a una vittima collegata a mcpolymers.com è apparsa sotto il nome Settra, ma il record disponibile non conferma una violazione, il furto di dati o un'interruzione nel mondo reale.
Settra segnala Baltimore Freightliner come nuova vittima
Un elenco di ransomware ha collegato Baltimore Freightliner a Harbor Truck Sales and Service, Inc., ma la voce visibile non conferma una violazione, dati rubati o l'effettiva portata di un eventuale impatto.
La spinta di Warlock su SharePoint mette in luce un punto debole nella infrastruttura critica
Lo sfruttamento di una piattaforma di collaborazione ampiamente utilizzata può diventare un serio problema di sicurezza anche quando il quadro completo della violazione non è ancora chiaro.
Il gruppo ransomware Warlock collegato a vulnerabilità di SharePoint in campagne segnalate contro settori sensibili
Risultati collegati a Symantec indicano un targeting di organizzazioni idriche, di telecomunicazioni e governative, ma l'entità completa di un'eventuale compromissione resta non confermata.
La segnalazione di una vittima mette in allerta l'assistenza sanitaria del Vermont, ma il quadro della violazione è ancora poco chiaro
Una rivendicazione di vittima di ransomware può segnalare una pressione estorsiva, ma da sola non conferma la presenza di dati sottratti, crittografia o l'effettiva portata di un'intrusione.
L'inserimento in Genesis porta un fornitore sanitario nel mirino del ransomware
Una segnalazione di vittima che coinvolge TLC Perinatal non è verificata, ma basta a sollevare preoccupazioni su un'organizzazione sanitaria senza provare una violazione.
L’elenco delle vittime punta su registri di dipendenti e clienti nel caso LA PONDEROSA
Un post di ransomware/estorsione attribuito a Emperador indica un’azienda avicola venezuelana e sostiene che gli archivi contengano dati di personale e clienti, ma tali affermazioni restano non verificate.
L’ultima etichetta di vittima di Pear punta a Software Answers, ma la traccia dei danni è ancora sottile
Una voce pubblica di vittima nomina Software Answers, ma le prove disponibili qui non confermano compromissione, furto di dati o impatto operativo.
Phishing a tema pagamenti, file ISO malevoli e WinMerge in una campagna ransomware di Global Group
La campagna mostra come formati aziendali di routine e utilità affidabili possano essere inseriti in una catena di distribuzione di un encryptor senza bisogno di strumenti esotici.
Una segnalazione su un leak site mette un dominio retail sotto i riflettori dell'estorsione
Una voce di vittima a marchio Settra collegata a dfiretailgroup.com aumenta la pressione e le preoccupazioni sulla privacy, ma l'ambito dei dati presunti resta da verificare.
L’inserimento nella lista delle vittime mette nel mirino un produttore belga di alluminio, ma le prove sono scarse
Thegentlemen ha indicato Corswarem Group come vittima, ma il materiale disponibile non conferma l’estensione della violazione, il furto di dati o alcuna causa tecnica alla radice.
Thegentlemen pubblica Don Hierro come nuova vittima, ma l'impatto resta poco chiaro
Un elenco di vittime di ransomware mette in allerta l'azienda di ingegneria con sede a Panama, ma il materiale disponibile non conferma una violazione, dati rubati o l'entità di eventuali interruzioni.
Una lista estorsiva mette sotto tiro una clinica oculistica del New Jersey
Un post su una vittima di ransomware cita il Northern NJ Eye Institute, ma il riscontro confermato si ferma alla sola segnalazione e non dimostra una violazione, un furto o un'interruzione del servizio.
Una lista di vittime trasforma un gruppo parigino di benefici pubblici in un segnale di estorsione
Una lista di vittime attribuita da Ransomware.live a Thegentlemen porta Agospap sotto i riflettori, mentre la realtà tecnica di un'eventuale intrusione resta non verificata.
Una nuova rivendicazione di vittima porta uno studio di design della Florida sotto i riflettori del ransomware
Thegentlemen è stato collegato a una nuova segnalazione di vittima per Williamson Dacar Associates, ma le prove pubbliche lasciano ancora irrisolti il percorso tecnico e il reale impatto.
Thegentlemen Inserisce Custom Rx Shoppe come Nuova Vittima
Una voce di vittima collegata al ransomware nomina la farmacia dello Stato di Washington, ma il percorso tecnico, l'ambito e l'eventuale impatto sui dati restano non confermati.
Post di estorsione cita la tipografia di Grenoble Europrim, ma il quadro tecnico resta oscuro
Una segnalazione di ransomware collegata a Thegentlemen pone Europrim sotto i riflettori, ma il materiale disponibile non conferma l'entità della violazione, il furto di dati o il punto di ingresso.