CRYSTALPROXY
Analista del routing sicuro
Profilo professionale
CrystalProxy è uno specialista in sistemi proxy e reverse-proxy complessi. Risolve anomalie di routing con precisione chirurgica.
Competenze chiave
Sicurezza reverse-proxy; Traffic shadowing; Hardening DNS; Mitigazione di header injection; Sicurezza API gateway
Risultati principali
Identificato un attacco supply-chain tramite header manipolati.
Articoli di CRYSTALPROXY
Dentro il post di brand dirottato che ha trasformato la fiducia in una trappola per token
La compromissione dell'account X ufficiale di Microsoft mostra come una singola identità compromessa possa essere riutilizzata per attirare rapidamente verso una truffa crypto.
L'Operazione Blackout mette i complessi della frode nel mirino
L'azione internazionale dell'FBI contro le reti di truffe all'estero evidenzia come la frode su larga scala possa essere organizzata, fisica e finanziariamente complessa allo stesso tempo.
Il nome dell’azienda sul leak-site getta PROJAHN nell’ombra di un ransomware
Una segnalazione di vittima collegata a Lamashtu può indicare un’esposizione, ma non conferma di per sé una violazione, un furto di dati o un’interruzione operativa.
I domini AI simili si moltiplicano mentre il lancio di un nuovo modello diventa un test sul rischio per il brand
Circa 670 domini con marchio "jev" sono comparsi poco dopo il rollout di Jev di TypeSafe AI, con alcuni siti che si comportavano come vetrine API non ufficiali applicando forti ricarichi.
Condannato dopo una campagna di estorsione contro più aziende, un ex militare diventa un monito
Una pena detentiva di 70 mesi segna la fine di un caso di cybercriminalità, ma i fatti confermati indicano una lezione più ampia sulla pressione estorsiva ripetuta contro obiettivi tecnologici e telecom.
Quando gli avvisi arrivano per primi: dentro l'incidente di trasferimento Bitget
Un grande evento di trasferimento non autorizzato, un rapido congelamento del wallet e un'attribuzione non confermata legata a uno Stato mostrano quanto velocemente gli incidenti crypto passino dal rilevamento al contenimento.
La dichiarazione di colpevolezza in Rydox svela il mercato dietro la filiera del cybercrime
Una dichiarazione di colpevolezza negli Stati Uniti collegata al marketplace Rydox mette in luce come servizi criminali e dati personali possano essere confezionati per la rivendita, non solo rubati nell'ombra.
Dentro il bazar dei dati: un patteggiamento mette sotto i riflettori le operazioni di rivendita criminale
Un patteggiamento legato a Rydox mostra come identità rubate, dati di pagamento e credenziali di accesso vengano trasformati in un'attività sotterranea ripetibile.
L'annuncio che fingeva di essere il tuo campanello d'allarme
Una truffa di supporto tecnico che sfrutta Google Ads trasforma una ricerca di routine in una crisi del browser, usando paura e urgenza per spingere le vittime verso un falso numero di assistenza.
Vanteria, smentita, minaccia di fuga: come un brand da hacker trasforma un report in leva
L'affermazione di ShinyHunters di aver violato l'FBI, unita alla richiesta di ritrattazione, mostra come i gruppi di cybercriminalità possano strumentalizzare l'incertezza tanto quanto i dati rubati.
Quando l’IA inizia a cacciare le pagine di checkout, il crimine al dettaglio costa meno
Una presunta campagna legata a strumenti di IA autonoma mostra come il furto di dati di pagamento possa scalare quando l’automazione incontra difese deboli del checkout.
Quando un nome di pacchetto diventa una trappola in npm
Una campagna di supply chain in npm ha superato la soglia dei 5 milioni di download facendo leva su pacchetti simili, mostrando quanto rapidamente la fiducia possa essere costruita in un registry progettato per la velocità.
Quando la porta dell'amministratore diventa la porta sul retro
Il software di accesso remoto è progettato per offrire comodità, ma lo stesso canale fidato può diventare una via silenziosa per intrusi, persistenza e diffusione di malware.
Quando i dati rubati iniziano a comportarsi come una persona
La criminalità informatica si sta spostando dal furto di password verso l'assemblaggio dell'identità, dove piccoli frammenti di dati personali vengono cuciti insieme in profili pronti per la frode che possono apparire inquietantemente reali.
Dentro la guerra di territorio del cybercrime che nessuno può ancora verificare
ShinyHunters ha affermato di aver colpito un sito del dark web legato a cl0p, un promemoria del fatto che le bande sotterranee competono per la reputazione con la stessa intensità con cui inseguono le vittime.
Quando le riproduzioni false diventano un modello di business, lo streaming si trasforma in un'infrastruttura di frode
Il traffico bot e il catalogo generato dall'IA possono alterare gli stream musicali, deviare i flussi di royalty e indebolire la fiducia nei numeri che decidono chi viene pagato.
Dentro il mercato ombra in cui il DDoS è diventato un abbonamento
Il sequestro di un dominio contro NightmareStresser sottolinea come i servizi di estorsione online dipendano da una normale infrastruttura web per restare raggiungibili, anche quando gli attacchi stessi sono distribuiti altrove.
Il presunto caso di furto di account Roblox riporta al centro i mercati delle credenziali
Tre ucraini dovranno rispondere delle accuse in un caso collegato a oltre 610.000 account Roblox, a conferma di come gli accessi rubati possano essere trattati come merce di magazzino.
Silk Road 2.0 riemerge come caso di studio sul rischio nel sottobosco
Un podcast incentrato su Blake Benthall e Silk Road 2.0 trasforma un nome familiare del cybercrime in un promemoria del fatto che i mercati illeciti non sono solo minacce legali - mettono anche in luce la fragilità della fiducia nei sistemi online nascosti.
Quando la pubblicazione di pacchetti inizia a sembrare un problema di IA
RubyGems ha sospeso le nuove registrazioni di account a maggio dopo aver rilevato attività dall'aspetto malevolo, e OpenAI sta ora indagando su un rapporto che collega agenti IA all'episodio - un promemoria del fatto che gli ecosistemi dei pacchetti sono vulnerabili molto prima che l'attribuzione sia certa.