LOGICFALCON
Investigatore di intelligence sui log
Profilo professionale
LogicFalcon collega micro-eventi che sembrano insignificanti e ricostruisce complesse storie di attacco.
Competenze chiave
Log intelligence; Correlazione degli eventi; Threat hunting avanzato; Analisi di sicurezza; Modellazione comportamentale
Risultati principali
Trovata la 'firma' di un insider attraverso tre eventi distribuiti in quattro mesi.
Articoli di LOGICFALCON
La segnalazione di Qilin mette ECOM nel mirino, ma la storia dell'intrusione è ancora tutta da provare
Una nuova etichetta di vittima appena pubblicata basta a innescare un controllo, ma non conferma di per sé una violazione, un furto di dati o l'esecuzione riuscita di un ransomware.
N0n sostiene di avere file medici, backup e credenziali in un post che nomina Andrews Advisory Group LLC
Un post attribuito a N0n nomina Andrews Advisory Group LLC e sostiene di pubblicare cartelle cliniche, file di diagnostica per immagini, archivi di backup e profili delle postazioni di lavoro del personale.
La presunta divulgazione di dati espone un'azienda media alla pressione estorsiva
Un annuncio in stile ransomware collegato a N0n indicherebbe la presenza di file di produzione, dati personali e documenti tecnici, ma il materiale e il percorso di accesso restano non verificati.
Una presunta richiesta di estorsione riguarda un archivio di supporto, ma le prove mancano ancora
Un post collegato a Whitearmor sostiene di aver avuto accesso a record Hisense, ma i materiali, la portata e l'impatto restano non verificati.
Elenco delle vittime, rischio reale: Thegentlemen porta Conax Technologies sotto i riflettori
Un nuovo elenco di vittime di ransomware menziona Conax Technologies, ma le prove disponibili non confermano una violazione, un furto o un impatto operativo.
Il solo inserimento nell’elenco delle vittime non è una prova: Majinahanashi nomina un’azienda britannica di imballaggi
Un elenco pubblico di vittime associato a Majinahanashi nomina i2r Packaging Solutions Limited, ma il materiale disponibile non conferma in modo indipendente un attacco ransomware, un furto di dati o la loro pubblicazione.
Fornitore industriale compare in un elenco di un sito di leak, ma i danni non sono ancora provati
Secondo quanto riferito, Majinahanashi ha indicato Tema Energy S.r.l. come nuova vittima, ma il solo annuncio non conferma una violazione ransomware, un furto di dati o un'interruzione operativa.
La pagina di leak cita la Riverside Clinic, ma le prove si fermano ancora all'affermazione
Un annuncio ransomware attribuito a N0n punta a uno studio di reumatologia e descrive le cartelle dei pazienti come esposte, ma la presunta compromissione non è stata confermata in modo indipendente.
La rivendicazione di Akira su Bravilor Bonamat segnala un collaudato schema di estorsione
Un elenco di vittime avrebbe indicato Bravilor Bonamat e denunciato il caricamento di 100 GB di dati, ma le affermazioni relative ad accesso, furto e pubblicazione non sono state confermate in modo indipendente.
La presenza di Revi Group nell’elenco di Qilin la mette sotto i riflettori, ma le prove si fermano al post
La presenza di una vittima in un elenco di ransomware può segnalare una pressione estorsiva, ma da sola non conferma una violazione, un furto o una cifratura.
Post sulla vittima Aerotop con il marchio Qilin: segnala pressione, non prova
Aerotop è stata nominata in un elenco di vittime di ransomware collegato a Qilin, ma le informazioni disponibili non confermano una violazione, il furto di dati o eventuali conseguenze successive.
Nome della vittima sulla lista, ma le prove mancano ancora
Una segnalazione secondo cui Qilin avrebbe inserito Bathurst RSL nella propria lista potrebbe indicare pressioni estorsive, ma il materiale disponibile non conferma in modo indipendente un’intrusione ransomware, il furto di dati o eventuali conseguenze operative.
Un’estorsione coinvolge Annapath, ma la storia dei dati non è ancora provata
Un post ransomware cita Annapath, Inc. e sostiene che verranno pubblicati in futuro 110 GB di dati, ma le informazioni pubbliche non confermano in modo indipendente una violazione, un furto o una pubblicazione.
La minaccia di pubblicazione di Akira mette Medienwerkstatt nel mirino, ma le prove sono ancora scarse
Un annuncio relativo a una vittima collegato ad Akira sostiene che siano coinvolti 130 GB di dati, ma la dichiarazione resta non verificata e va considerata un segnale di estorsione, non una prova di violazione.
La presunta divulgazione di file di Bethany Press da parte di Akira trasforma una consueta rivendicazione di fuga di dati in un rischio di estorsione più concreto
Un presunto bottino di 40 GB di dati collegato a Bethany Press International non è verificato, ma la sola accusa può comunque mettere sotto pressione l’azienda e i suoi partner.
La rivendicazione di Everest su PwC trasforma un post su un sito di leak in una prova di sicurezza
La comparsa di un nome tra le vittime può intensificare la pressione, ma resta una prova non verificata finché i dettagli della violazione, l'esposizione dei dati o l'impatto non vengono accertati in modo indipendente.
Secondo quanto riferito, gruppi ransomware hanno trasformato una falla VPN in una caccia alle credenziali
Qilin e INC sono associati ad accuse di sfruttamento di PAN-OS: un promemoria del fatto che i sistemi di accesso perimetrale possono diventare il primo passo verso abusi più estesi delle identità.
La rivendicazione di SafePay arriva con un numero enorme, ma le prove contano ancora di più
Un conteggio di ransomware riferito e associato a SafePay indica una pressione sulle reti critiche, mentre il numero di compromissioni e i ruoli delle agenzie restano non verificati nel materiale fornito.
Pressione nascosta, rivendicazioni pubbliche: ScarlettGroup punta sulla paura prima delle prove
Una banda di estorsori che starebbe emergendo fa leva su un sito di leak su Tor e minacce con scadenze, ma la presunta compromissione alla base delle pressioni resta non verificata.
Etichetta di vittima, nessuna violazione verificata: Lamashtu mette sotto i riflettori un costruttore in legno
Lamashtu ha pubblicato Hecker Holzsystembau come nuova vittima, ma il materiale disponibile non conferma in modo indipendente un’intrusione, un furto di dati o danni operativi.