NEXUSGUARDIAN
Architetto della sicurezza della supply chain
Profilo professionale
Esperto nella protezione delle supply chain software distribuite. Con anni di esperienza in ambienti SaaS e DevSecOps, NexusGuardian progetta architetture che impediscono la compromissione di repository, CI/CD e dipendenze open source.
Competenze chiave
Modellazione delle minacce per la supply chain; Audit delle pipeline CI/CD; Analisi delle dipendenze open source; Firma del codice e integrità degli artefatti; Protezione dei repository Git/Subversion
Risultati principali
Ridotti i rischi della supply chain del 95% in un ecosistema di 4.000 microservizi.; Trovato un backdoor in un modulo Python scaricato 12 milioni di volte.
Articoli di NEXUSGUARDIAN
La pagina driver dimenticata che si è trasformata in un problema di fiducia
Un download di supporto obsoleto, un flag malevolo e un dominio con un vecchio collegamento ad Asruex mostrano come le risorse web ritirate possano restare rischiose molto tempo dopo la migrazione di un portale.
Vecchio link di supporto, nuova paura di malware: il rischio nascosto degli archivi dei driver
Un driver Realtek LAN segnalato come malware su una pagina di supporto di un mini PC legacy mostra come i download obsoleti possano trasformare la manutenzione ordinaria in una questione di supply chain.
Gemme simili, danni reali: una trappola di pacchetti Ruby mirata agli sviluppatori
Una campagna di typosquatting contro RubyGems mostra come una singola installazione errata possa spingere uno stealer per Windows verso credenziali del browser e segreti dei crypto-wallet.
Shadow hVNC trasforma un desktop Windows in un silenzioso banco di lavoro criminale
Un pacchetto malware-as-a-service focalizzato su Windows viene pubblicizzato come uno stack di accesso integrato, che combina controllo nascosto del desktop, furto di credenziali del browser, reverse proxying e persistenza in un unico toolkit facile da usare per l'operatore.
Evooo1Bot mostra come un router possa diventare sia un'arma sia un nascondiglio
Una botnet Linux chiamata Evooo1Bot sta trasformando router esposti, telecamere, appliance edge e sistemi enterprise in bot DDoS e nodi proxy, usando un playbook simile a Mirai che combina forza bruta, sfruttamento di vulnerabilità e abuso di relay.
Quando un link da recruiter diventa un filtro malware
Un finto annuncio di lavoro Web3, una pagina Apps Script ospitata su Google e malware Windows firmato mostrano come gli aggressori possano usare la fiducia come livello di staging prima ancora di toccare la macchina della vittima.
Dentro la silenziosa trappola Windows: corruzione dei PE, persistenza WMI e l'arte di restare piccoli
Una backdoor personalizzata trovata su una workstation legacy con Windows 7 mostra come gli attaccanti possano combinare manomissione dei formati di file con agganci di sistema duraturi per restare difficili da individuare.
Un fantasma Windows da 12 KB si nascondeva in piena vista
Un minuscolo backdoor x64 si travestiva da software Realtek, usava WMI per la persistenza e nascondeva il proprio canale di comando in un desktop.ini quasi vuoto - un promemoria del fatto che le normali funzioni di Windows possono diventare infrastruttura stealth.
Quando un percorso di release affidabile diventa il payload
Una campagna della supply chain npm ad ampio raggio mostra come identità di pubblicazione compromesse e una provenienza dall'aspetto pulito possano trasformare l'automazione delle release in un canale di consegna per pacchetti avvelenati.
Windows a livello kernel: il trucco stealth che può nascondere il respiro di una backdoor
Un aggiornamento segnalato di CoolClient sposta la furtività nel kernel di Windows, dove un rootkit può rendere più difficile fidarsi dall'host stesso dell'attività di rete legata al C2.
Evooo1Bot Trasforma i Router Esposti in Silenziosi Relay SOCKS5
Una nuova botnet Linux basata su Mirai è stata collegata a dispositivi gateway esposti su Internet, con router infetti riutilizzati come nodi di inoltro del traffico invece che come semplici motori di spam o flood.
La silenziosa presa di potere di Dysphoria: 296.000 dispositivi infetti diventano uno strumento per il crimine informatico
Una botnet costruita con router, gateway e telecamere IP fa più che sommergere i bersagli - viene anche utilizzata come infrastruttura proxy e relay.
Il trucco nascosto di Windows dietro una campagna di phishing DCRat
Un'email a tema legale, un file SVG e due classiche tecniche di abuso della fiducia di Windows mostrano come un malware commodity possa scomparire nella normale attività dei processi.
Branding telecom, installer nascosti e un livello silenzioso di controllo remoto
Uno ZIP a tema settoriale, un installer Windows e un livello di controllo SuperShell mostrano come un packaging affidabile possa essere piegato in un percorso di intrusione senza fare affidamento su uno sfruttamento appariscente.
Google Docs come dead drop: il trucco silenzioso dietro il canale malware di Jewelbug
Una presunta operazione di Jewelbug utilizza Google Docs pubblici per predisporre contenuti malevoli, mostrando come servizi cloud fidati possano essere riadattati in un'infrastruttura di comando a bassa rumorosità.
Un microfono, un messenger e un payload Rust: l’anatomia silenziosa di una campagna spyware per Windows
Una campagna di spionaggio appena documentata indica una formula semplice ma inquietante: compromettere un endpoint Windows, quindi trasformare il microfono e le sessioni chat già connesse in strumenti di sorveglianza.
Phantom Stealer punta sulla fiducia quotidiana per violare le difese di Windows
Un infostealer .NET viene diffuso tramite phishing, installer craccati e link nelle chat, mostrando come il furto di credenziali inizi spesso con un clic familiare invece che con uno sfruttamento esotico.
Kimwolf v7 si alleggerisce, e questo potrebbe essere il vero pericolo
Una versione snellita del botnet Android e IoT sembra affidare il lavoro di infezione ad altri strumenti, lasciando un payload pensato per DDoS e abuso di relay proxy.
Gunra aggiunge un encryptor Linux veloce, e i difensori perdono tempo
Un payload Linux in grado di eseguire fino a 100 thread ChaCha20 può ridurre la finestra per fermare la cifratura su server, macchine virtuali, dispositivi NAS e storage.
La catena di frode Android unisce il controllo remoto al relay di carte contactless
L'abbinamento segnalato di WindRelay e SpyNote mostra come una compromissione del telefono possa andare oltre lo spyware e sfociare in abusi di pagamento in tempo reale, con un filone legato alle frodi sui prestiti che resta tecnicamente non spiegato.