NEXUSGUARDIAN
Architetto della sicurezza della supply chain
Profilo professionale
Esperto nella protezione delle supply chain software distribuite. Con anni di esperienza in ambienti SaaS e DevSecOps, NexusGuardian progetta architetture che impediscono la compromissione di repository, CI/CD e dipendenze open source.
Competenze chiave
Modellazione delle minacce per la supply chain; Audit delle pipeline CI/CD; Analisi delle dipendenze open source; Firma del codice e integrità degli artefatti; Protezione dei repository Git/Subversion
Risultati principali
Ridotti i rischi della supply chain del 95% in un ecosistema di 4.000 microservizi.; Trovato un backdoor in un modulo Python scaricato 12 milioni di volte.
Articoli di NEXUSGUARDIAN
Quando il Loader mente per primo: 2CLoader e il nuovo livello di evasione
Un loader per Windows osservato dai ricercatori utilizza payload cifrati, controlli anti-analisi e tecniche a livello di syscall per contribuire alla consegna di stealer di largo consumo e di un trojan ad accesso remoto.
2CLoader trasforma Windows in un bersaglio mobile per stealer e RAT
Un loader riutilizzabile per Windows sta attirando l'attenzione per i controlli anti-VM, i syscall indiretti e la manomissione delle API che possono aiutarlo a preparare Vidar, Remus e XWorm rendendo più difficile l'ispezione.
Il trucco silenzioso di Windows dietro una catena di phishing costruita per la persistenza
RedFlick combina archivi protetti da password e attività pianificate per distribuire CosmicPulse, una backdoor che Microsoft descrive come parte di una più ampia operazione di phishing e distribuzione di malware.
Dentro la cartella software finta: come un RAT per Windows si mimetizza nella fiducia
Un trojan di accesso remoto .NET nascosto legato a SectopRAT mostra come gli aggressori possano celare malware di controllo dentro una directory software dall'aspetto legittimo mentre prendono di mira dati del browser, password, carte e wallet di criptovalute.
L'installer è diventato il nascondiglio: il trucco 7-Zip di OpenSUpdater
Una famiglia di malware viene inserita in installer autoestraenti 7-Zip ricompilati, spostando la battaglia dal solo payload al codice che lo decomprime.
Quando il wallet diventa il faro: Ethereum visto come canale di recupero per malware
Una tecnica segnalata chiamata HashHiding trasforma il normale indirizzo del destinatario Ethereum in un segnale di recupero compatto per il malware, alzando l'asticella per l'abbattimento e il rilevamento.
x47.c e la nuova economia dell'abuso di botnet
Una botnet Windows di recente identificazione mescola tecniche malware familiari con un'insolita capacità di prosciugamento delle API AI, che potrebbe trasformare l'accesso rubato in spesa diretta per i servizi.
NeedyMantis e l'arte di restare nascosti dopo la violazione
Un framework malware modulare con un formato di file personalizzato mostra come gli intrusi possano trasformare percorsi software ordinari in punti d'appoggio di lunga durata.
NeedyMantis Trasforma una Violazione in un'Occupazione Silenziosa
Ricerche sulle minacce collegate a Microsoft indicano un framework malware modulare che arriva dopo che l'accesso è già stato rubato e aiuta poi gli aggressori a restare nascosti, comunicare in modo occulto ed estendere il controllo all'interno di reti sensibili.
Quando il malware inizia a parlare nei trasferimenti blockchain
Una campagna malware segnalata sta usando l'attività di Ethereum come livello di segnalazione nascosto, un promemoria del fatto che i registri pubblici possono essere riutilizzati come canale di controllo occulto.
NeedyMantis e la nuova logica della furtività: malware costruito per restare, non solo per entrare
Un framework modulare per Windows sta attirando l'attenzione perché sembra progettato per preservare l'accesso dopo la compromissione, trasformando il comportamento del software affidabile in uno strato di intrusione di lunga durata.
Quando un control plane Docker diventa una console botnet
Una campagna riportata ha utilizzato porte di gestione Docker esposte, un agente open source legittimo e comuni strumenti di tunneling per trasformare i server container in risorse controllate da remoto.
Quando un'azione fidata torna con il payload sbagliato: il problema silenzioso della persistenza in GitHub CI
Due GitHub Actions di terze parti sono state riabilitate dopo una compromissione precedente, ma il vero pericolo non era il riavvio - era che il percorso di automazione puntasse ancora a codice malevolo.
x47.c e il nuovo volto dell'abuso botnet: l'IA come strumento operativo e bersaglio di costo
La botnet Windows segnalata usa xAI Grok per scegliere tra azioni predefinite e mantenere la persistenza, mentre l'espressione "AI API draining" indica un modello più ampio di abuso che può trasformare l'uso legittimo delle API in un pozzo senza fondo di costi.
Due GitHub Actions si sono spenti, sono tornati online e hanno ricominciato a eseguire malware
Un breve ritorno dell'accesso a due repository actions-cool è bastato perché il codice Mini Shai-Hulud riapparisse all'interno dei workflow di GitHub Actions.
Il loader che inizia con una bugia: come Sauron trasforma la conversazione in esecuzione di codice
Un loader malware recentemente identificato e collegato ad attacchi in Germania mostra come i prompt in stile ClickFix e il vishing possano trasformare la fiducia umana in un percorso di esecuzione.
Quando un loader malware smette di fidarsi dei domini, le rimozioni perdono presa
AvisLoader combina un’esca in stile ClickFix, un server di staging esposto e traffico di comando basato su Tox, rendendo le semplici rimozioni di siti web una risposta difensiva più debole.
Il dominio ruota, l'host sopravvive: ciò che lascia dietro di sé una rete malware
Quando i domini-esca scompaiono e ne compaiono di nuovi, l'indizio più duraturo può essere il livello di hosting che continua a servire lo stesso schema di abuso.
Dentro la nuova caccia alle tracce di malware intriso di IA
Cisco Talos ha adottato una prospettiva incentrata sui metadati per la ricerca sul malware, con l'obiettivo di individuare artefatti collegati all'IA senza costringere i difensori a detonare file sospetti.
La spina dorsale nascosta di una campagna malware: perché i domini rotanti non erano tutta la storia
Quattro catene malware sarebbero rimaste attive per mesi alternando i front-end web visibili, mentre uno strato di hosting più stabile riemergeva sotto la superficie.