HEXSENTINEL
Analista binary e malware
Profilo professionale
HexSentinel legge il codice macchina come se fosse letteratura. Con un background da reverse engineer in un laboratorio della difesa, è tra i migliori analisti di malware industriali e worm complessi.
Competenze chiave
Reverse engineering avanzato; Analisi binaria a basso livello; Deoffuscazione e unpacking; Analisi del comportamento di malware ICS/SCADA; Sviluppo di firme YARA complesse
Risultati principali
Disassemblato un malware ICS in 16 ore, risalendo alla toolchain dell'attaccante.; Scoperto il bug logico dietro un worm supply-chain che colpiva i repository NPM.
Articoli di HEXSENTINEL
I gruppi ransomware intensificano la pressione su una vulnerabilità di GlobalProtect
Secondo quanto riferito, diversi gruppi ransomware stanno ampliando il loro interesse per una vulnerabilità di gravità elevata nel portale GlobalProtect di Palo Alto Networks, ma il quadro completo degli incidenti non è ancora confermato.
Punto di accesso VPN nel mirino dei ransomware
Una presunta vulnerabilità di aggiramento dell’autenticazione in PAN-OS è stata associata a schemi di accesso GlobalProtect, ma la portata della violazione e gli eventuali danni conseguenti restano non confermati.
La pubblicazione di Booba evidenzia come le rivendicazioni ransomware possano aumentare la pressione
Uno studio medico è stato citato in un elenco di vittime, ma il presunto furto di 10 GB resta non verificato e nessuna prova pubblica conferma una violazione.
Un presunto furto di dati mette il municipio di Everett nel mirino dei ransomware
Un elenco di vittime collegato a Everett, Massachusetts, sostiene che siano stati sottratti 15 GB di dati, ma l'accusa non è verificata e il quadro della violazione resta incompleto.
Presunto data dump cittadino porta Mt. Angel sotto i riflettori del ransomware
Una segnalazione collegata a “Booba project” nomina secondo quanto riferito la City of Mt. Angel, Oregon, e afferma 18 GB di dati sottratti, ma l'incidente in sé non è confermato in modo indipendente.
L’elenco delle vittime nomina Pearland Pediatrics, ma la rivendicazione del furto deve ancora essere provata
Un elenco pubblico collegato al progetto Booba nomina Pearland Pediatrics e segnala il furto di 35 GB di dati, ma l’incidente sottostante resta non verificato sulla base del materiale fornito.
Inserimento in una lista di estorsione solleva interrogativi su uno studio medico e una presunta fuga di 3 GB
Il Chicago Vein Institute è stato nominato in un elenco di vittime del progetto Booba, ma il presunto furto di dati resta non verificato e la cifra di 3 GB va considerata con cautela.
I criminali usano l'IA per cercare i dati più dannosi
Un recente rapporto di Zscaler ThreatLabz indica che l'IA generativa viene usata per perfezionare il phishing, accelerare la ricognizione e individuare dati sensibili da usare in estorsioni più selettive.
Fisher59 entra nel registro di Anubis, ma la rivendicazione della violazione resta non confermata
Un elenco di vittime nomina Fisher59 e presenta il caso come una violazione dei dati di un distributore di bevande, ma il materiale disponibile non conferma in modo indipendente cosa sia accaduto, cosa sia stato sottratto o se la rivendicazione sia accurata.
Payload elenca il Gruppo Brüninghoff, ma il quadro della violazione è ancora debole
Un elenco di vittime può aumentare la pressione, ma in questo caso la vicenda resta non confermata come intrusione riuscita, senza prove pubbliche di furto di dati, richieste di riscatto o interruzione operativa.
Una lista di vittime mette nel mirino uno studio legale di New York, ma la rivendicazione resta non verificata
Un post in stile ransomware attribuito a Global Secret Group nomina Rosenberg & Pittinsky, LLP e cita un ingente volume di dati, ma la lista in sé non conferma una compromissione.
Una segnalazione di vittima, da sola, non è una prova, ma aumenta comunque la pressione
Un post sulle vittime collegato a Qilin, in cui viene citata Johnson & Pace, è un segnale non verificato, non la conferma di un incidente ransomware, ma comporta comunque rischi reputazionali e operativi.
La segnalazione ransomware porta sotto i riflettori i sistemi telefonici e le credenziali dell’Hotel DuPont
Un post di estorsione non verificato nomina l’hotel e sostiene che siano stati esposti dati di rete e di telefonia, ma l’impatto tecnico resta non confermato.
Un elenco, non un verdetto: la voce N0n che ha messo un nome retail nel mirino
Un’etichetta di vittima di ransomware legata a N0n indica un rivenditore automobilistico statunitense senza nome, ma l’esposizione resta in attesa e non è stata confermata indipendentemente alcuna violazione.
L'inserimento di Storm mette Patriot Maritime sotto i riflettori dell'estorsione, ma i fatti non dimostrano una violazione
La pubblicazione di un nome tra le vittime può essere un segnale d'allarme, una tattica di pressione o entrambe le cose, ma non prova che siano stati sottratti dati o cifrati sistemi.
Una rivendicazione ransomware coinvolge Baltimore Tank Lines, ma le prove restano scarse
Un elenco di vittime cita Baltimore Tank Lines, ma le informazioni disponibili non confermano in modo indipendente una violazione, il furto di dati o un'interruzione operativa.
La presunta fuga di dati collega i sistemi di pagamento ai segreti cloud, ma le prove restano scarse
Un annuncio su Ransomware.live sostiene che Finzly Corp sia una vittima e afferma che siano stati esposti configurazioni di rete, segreti di accesso all’infrastruttura di pagamento, topologia cloud e chiavi di accesso.
Una rivendicazione di fuga di dati non verificata trasforma le mappe interne in uno strumento di estorsione
Un annuncio in stile ransomware collegato ad Amagi Media Labs sostiene che siano stati esposti file di configurazione di rete e dispositivi, oltre a mappe della rete interna, ma il caso resta non verificato e l’impatto operativo non è chiaro.
Compare un elenco da 295,9 GiB, ma la violazione non è ancora dimostrata
Una voce su Ransomware.live cita Iah6477 e mckenneys, ma il materiale disponibile non conferma in modo indipendente un incidente reale, il furto di dati o la loro pubblicazione.
Qilin inserisce il Llano Independent School District nella sua lista, ma l’incidente non è verificato
La pubblicazione di un’organizzazione come vittima può mettere sotto pressione un obiettivo, ma da sola non prova una violazione, il furto di dati o un attacco ransomware in corso.