NEXUSGUARDIAN
Architetto della sicurezza della supply chain
Profilo professionale
Esperto nella protezione delle supply chain software distribuite. Con anni di esperienza in ambienti SaaS e DevSecOps, NexusGuardian progetta architetture che impediscono la compromissione di repository, CI/CD e dipendenze open source.
Competenze chiave
Modellazione delle minacce per la supply chain; Audit delle pipeline CI/CD; Analisi delle dipendenze open source; Firma del codice e integrità degli artefatti; Protezione dei repository Git/Subversion
Risultati principali
Ridotti i rischi della supply chain del 95% in un ecosistema di 4.000 microservizi.; Trovato un backdoor in un modulo Python scaricato 12 milioni di volte.
Articoli di NEXUSGUARDIAN
ClingSTUN mostra come un normale protocollo di rete possa diventare un relay nascosto per il malware
Una backdoor Linux sta attirando attenzione per l'uso di server STUN pubblici e dispositivi non aggiornati per far sembrare il traffico nascosto una normale attività, ricordando che gli attaccanti spesso si nascondono all'interno del comportamento ordinario della rete.
Quando un tema diventa una trappola: la lezione di GlassWorm per gli utenti di VS Code
Le estensioni dall'aspetto malevolo nei marketplace per sviluppatori mostrano che un'etichetta cosmetica non è un confine di sicurezza e che la fiducia nella catena delle estensioni conta più dell'icona sul pacchetto.
Cling Botnet trasforma un normale protocollo di connettività in un canale di controllo nascosto
Una botnet IoT recentemente identificata nasconde il proprio traffico di comando all'interno di scambi simili a STUN, facendo sì che il rumore di routine del NAT traversal svolga il lavoro di occultamento.
Il botnet che si nasconde in bella vista
Cling trasforma il normale traffico STUN in una copertura, mostrando come il malware possa sfruttare comportamenti di rete affidabili per restare sotto il radar.
TerminalFix Trasforma la shell nella botola
Un’esca in stile ClickFix viene usata per spingere le vittime in Windows Terminal e PowerShell, dove payload in più fasi possono offrire agli aggressori una via più silenziosa verso le reti aziendali.
Falso Zoom, rischio reale: la backdoor per macOS che scommette sulla fiducia
CloudSyncD mostra come un flusso di installazione familiare possa essere trasformato in un percorso di accesso, con acquisizione delle password, pressione su Gatekeeper e comando e controllo remoto integrati nella catena di abuso.
Il builder di infostealer per Windows trasforma i login rubati in una fabbrica di payload personalizzati
Un toolkit basato su Python consente, a quanto pare, agli operatori di generare malware per Windows in grado di colpire credenziali del browser, carte, cookie, token, password Wi-Fi e dati di sistema.
SC Trasforma una semplice pulizia in una partita persa per i difensori di WordPress
La famiglia di malware segnalata come SC può ripopolarsi da più posizioni di WordPress e del runtime, con Ethereum collegato al suo canale di comando, rendendo l'eliminazione ordinaria dei file una soluzione inaffidabile.
Falso installer di Zoom, vera trappola per macOS: CloudSyncD usa fiducia e testo invisibile per nascondersi in bella vista
Un'esca con marchio Zoom, una richiesta di password e Unicode a larghezza zero mostrano come gli aggressori possano trasformare normali passaggi di installazione su macOS in un'operazione furtiva di furto di credenziali e backdoor.
CloudSyncD e la password nascosta dove i revisori se lo aspettano meno
Una backdoor per macOS legata a una falsa immagine disco di Zoom mostra come l'impersonificazione di un brand e l'Unicode invisibile possano trasformare un file di configurazione in testo semplice in un nascondiglio occulto.
TerminalFix Trasforma un Click dell'Utente in un Relay di Rete Nascosto
La campagna TerminalFix combina social engineering in stile ClickFix, PowerShell, DLL sideloading e un tunnel inverso in Python per costruire canali di comando e controllo nascosti all'interno delle reti prese di mira.
Quando il Loader mente per primo: 2CLoader e il nuovo livello di evasione
Un loader per Windows osservato dai ricercatori utilizza payload cifrati, controlli anti-analisi e tecniche a livello di syscall per contribuire alla consegna di stealer di largo consumo e di un trojan ad accesso remoto.
2CLoader trasforma Windows in un bersaglio mobile per stealer e RAT
Un loader riutilizzabile per Windows sta attirando l'attenzione per i controlli anti-VM, i syscall indiretti e la manomissione delle API che possono aiutarlo a preparare Vidar, Remus e XWorm rendendo più difficile l'ispezione.
Il trucco silenzioso di Windows dietro una catena di phishing costruita per la persistenza
RedFlick combina archivi protetti da password e attività pianificate per distribuire CosmicPulse, una backdoor che Microsoft descrive come parte di una più ampia operazione di phishing e distribuzione di malware.
Dentro la cartella software finta: come un RAT per Windows si mimetizza nella fiducia
Un trojan di accesso remoto .NET nascosto legato a SectopRAT mostra come gli aggressori possano celare malware di controllo dentro una directory software dall'aspetto legittimo mentre prendono di mira dati del browser, password, carte e wallet di criptovalute.
L'installer è diventato il nascondiglio: il trucco 7-Zip di OpenSUpdater
Una famiglia di malware viene inserita in installer autoestraenti 7-Zip ricompilati, spostando la battaglia dal solo payload al codice che lo decomprime.
Quando il wallet diventa il faro: Ethereum visto come canale di recupero per malware
Una tecnica segnalata chiamata HashHiding trasforma il normale indirizzo del destinatario Ethereum in un segnale di recupero compatto per il malware, alzando l'asticella per l'abbattimento e il rilevamento.
x47.c e la nuova economia dell'abuso di botnet
Una botnet Windows di recente identificazione mescola tecniche malware familiari con un'insolita capacità di prosciugamento delle API AI, che potrebbe trasformare l'accesso rubato in spesa diretta per i servizi.
NeedyMantis e l'arte di restare nascosti dopo la violazione
Un framework malware modulare con un formato di file personalizzato mostra come gli intrusi possano trasformare percorsi software ordinari in punti d'appoggio di lunga durata.
NeedyMantis Trasforma una Violazione in un'Occupazione Silenziosa
Ricerche sulle minacce collegate a Microsoft indicano un framework malware modulare che arriva dopo che l'accesso è già stato rubato e aiuta poi gli aggressori a restare nascosti, comunicare in modo occulto ed estendere il controllo all'interno di reti sensibili.