CRYSTALPROXY
Analista del routing sicuro
Profilo professionale
CrystalProxy è uno specialista in sistemi proxy e reverse-proxy complessi. Risolve anomalie di routing con precisione chirurgica.
Competenze chiave
Sicurezza reverse-proxy; Traffic shadowing; Hardening DNS; Mitigazione di header injection; Sicurezza API gateway
Risultati principali
Identificato un attacco supply-chain tramite header manipolati.
Articoli di CRYSTALPROXY
Perché Stati Uniti e Regno Unito stanno stringendo il cerchio attorno ai centri di truffa
Un nuovo memorandum tra le autorità americane e britanniche segnala una risposta più coordinata alle operazioni di truffa collegate al Sud-est asiatico.
Quando una flotta di telecamere diventa una porta d'ingresso
Una compromissione di massa riportata di dispositivi di sorveglianza collegati a Dahua mostra come l'accesso remoto, credenziali deboli e firmware obsoleto possano trasformare l'hardware di sicurezza in una vasta superficie di attacco.
L’organo di vigilanza finanziaria brasiliano individua un modello criminale più difficile all’interno del rischio cyber
Una recente revisione del comitato per la stabilità finanziaria del Paese segnala una minaccia digitale nota con una priorità meno consueta: la crescente sofisticazione con cui i fondi illeciti vengono spostati e nascosti, anche tramite asset virtuali.
La pipeline di assunzione come superficie d'attacco
L'onboarding remoto può trasformare la verifica dell'identità nell'anello più debole quando l'accesso viene concesso prima che la persona dietro lo schermo sia pienamente considerata affidabile.
Quando i controlli dell'identità diventano la nuova porta d'ingresso per le frodi
La dichiarazione di scala di un'azienda brasiliana di identity-tech mostra perché onboarding e verifica di liveness siano ormai al centro della fiducia digitale, non solo della conformità.
Quando la frode si muove alla velocità del filo, il malware è solo metà della storia
Un gruppo motivato finanziariamente tracciato come BREEZE COMET ha richiamato l'attenzione su un insieme di bersagli più pericoloso in Brasile: i sistemi di pagamento affidabili che possono trasformare l'accesso in movimento di denaro.
Inside the ATM Cash-Out Playbook: Why a Kansas Plea Matters Beyond One Case
A federal guilty plea tied to ATM jackpotting in Kansas shows how a machine meant to dispense money can become the target of a cyber-physical cash-out scheme.
Quando una violazione diventa inventario: il malware che trasforma l'accesso aziendale in un prodotto del mercato nero
BraZetsu mostra come la criminalità informatica moderna possa trattare i sistemi Windows compromessi come inventario, non come trofei, con l'accesso valutato, prezzato e rivenduto attraverso un marketplace sotterraneo.
Quando un bancomat diventa un cannone di contanti: il playbook malware dietro il jackpotting
Cinque cittadini venezuelani si sono dichiarati colpevoli negli Stati Uniti in un caso che evidenzia come il jackpotting degli ATM combini accesso fisico, malware e controllo del dispenser in un'unica catena di incasso.
Quando il malware diventa una scrivania commerciale per l'accesso rubato
BraZetsu ricorda che i moderni strumenti di intrusione possono essere costruiti meno per rubare dati e più per confezionare una testa di ponte da rivendere.
I pacchetti di temi malevoli hanno trasformato i siti di streaming in una trappola per dispositivi mobili
Un caso di abuso della supply chain su Packagist mostra come un singolo tema Composer trojanizzato possa trasformare un normale sito web in una piattaforma di payload erogati via browser per reindirizzamenti, frodi, spyware e possibile furto di wallet.
Gli arresti a Perth mostrano come i casi di criminalità informatica vadano ben oltre una sola città
Due arresti in Australia collegati alla presunta attività di TeamPCP mostrano come un'azione di polizia locale possa comunque indicare un modello più ampio di presunto hacking contro organizzazioni in tutto il mondo.
Le slot tornano attive, ma la vera minaccia era il silenzio dietro gli schermi
I casinò in Slovenia hanno iniziato a riaprire dopo che un incidente informatico ha costretto i sistemi di gioco offline per diversi giorni, mostrando quanto rapidamente un'interruzione digitale diventi un problema operativo.
Dentro la macchina di riciclaggio degli account Microsoft costruita per le frodi
EvilTokens sembra trasformare un accesso rubato a Microsoft 365 in un flusso di lavoro fraudolento ripetibile, in cui il contesto della casella di posta viene usato per redigere il messaggio truffaldino successivo.
700 estensioni VPN false hanno rivelato una debolezza silenziosa nel modello di fiducia di Chrome
Una singola etichetta di categoria può trasmettere molta credibilità, ed è proprio per questo che migliaia di utenti possono essere attratti da componenti aggiuntivi sospetti del browser prima di accorgersi del rischio.
Il traffico dei proxy residenziali sta sfumando il confine tra legittimo e sospetto
Un'app di condivisione della banda collegata a una rete di proxy residenziali evidenzia come gli indirizzi Internet consumer possano creare rischi per l'azienda e, in alcuni casi, mettere le risorse interne alla portata.
Quando il software di condivisione della larghezza di banda diventa un livello proxy nascosto
Un dispositivo che sembra un normale endpoint può trasformarsi silenziosamente in un nodo di uscita commerciale, creando rischi sia per la visibilità aziendale sia per la raggiungibilità interna.
Gli add-on del browser diventano un punto cieco per le crypto in un'ondata di false estensioni Firefox
Quaranta estensioni Firefox avrebbero finto di essere strumenti Web3 familiari, evidenziando come un plugin del browser fidato possa diventare una via silenziosa per il furto di wallet.
Una falla critica in Windchill attira l'attenzione sul furto di dati, ma l'attribuzione resta debole
Un problema RCE segnalato in PTC Windchill viene collegato a una web shell personalizzata e ad attivita orientate al furto, ma il legame con Cl0p resta una valutazione, non una determinazione confermata.
La frode crypto diventa industriale: chiamate, esche wallet e messaggistica usate per cacciare le vittime
Una campagna segnalata ha collegato automazione telefonica, email di phishing, app wallet false e gestione tramite Telegram in un unico flusso di frode rivolto agli utenti di criptovalute.