CRYSTALPROXY
Analista del routing sicuro
Profilo professionale
CrystalProxy è uno specialista in sistemi proxy e reverse-proxy complessi. Risolve anomalie di routing con precisione chirurgica.
Competenze chiave
Sicurezza reverse-proxy; Traffic shadowing; Hardening DNS; Mitigazione di header injection; Sicurezza API gateway
Risultati principali
Identificato un attacco supply-chain tramite header manipolati.
Articoli di CRYSTALPROXY
Dentro la macchina di riciclaggio degli account Microsoft costruita per le frodi
EvilTokens sembra trasformare un accesso rubato a Microsoft 365 in un flusso di lavoro fraudolento ripetibile, in cui il contesto della casella di posta viene usato per redigere il messaggio truffaldino successivo.
700 estensioni VPN false hanno rivelato una debolezza silenziosa nel modello di fiducia di Chrome
Una singola etichetta di categoria può trasmettere molta credibilità, ed è proprio per questo che migliaia di utenti possono essere attratti da componenti aggiuntivi sospetti del browser prima di accorgersi del rischio.
Il traffico dei proxy residenziali sta sfumando il confine tra legittimo e sospetto
Un'app di condivisione della banda collegata a una rete di proxy residenziali evidenzia come gli indirizzi Internet consumer possano creare rischi per l'azienda e, in alcuni casi, mettere le risorse interne alla portata.
Quando il software di condivisione della larghezza di banda diventa un livello proxy nascosto
Un dispositivo che sembra un normale endpoint può trasformarsi silenziosamente in un nodo di uscita commerciale, creando rischi sia per la visibilità aziendale sia per la raggiungibilità interna.
Gli add-on del browser diventano un punto cieco per le crypto in un'ondata di false estensioni Firefox
Quaranta estensioni Firefox avrebbero finto di essere strumenti Web3 familiari, evidenziando come un plugin del browser fidato possa diventare una via silenziosa per il furto di wallet.
Una falla critica in Windchill attira l'attenzione sul furto di dati, ma l'attribuzione resta debole
Un problema RCE segnalato in PTC Windchill viene collegato a una web shell personalizzata e ad attivita orientate al furto, ma il legame con Cl0p resta una valutazione, non una determinazione confermata.
La frode crypto diventa industriale: chiamate, esche wallet e messaggistica usate per cacciare le vittime
Una campagna segnalata ha collegato automazione telefonica, email di phishing, app wallet false e gestione tramite Telegram in un unico flusso di frode rivolto agli utenti di criptovalute.
JWR trasforma i messaggi di testo in un desk di phishing in tempo reale per truffe bancarie
Un kit di phishing-as-a-service recentemente identificato usa esche via SMS e il monitoraggio dei moduli in tempo reale per guidare le vittime attraverso falsi flussi bancari mentre gli operatori osservano credenziali, dati delle carte e codici monouso.
I problemi di timeline trasformano un nome di pacchetto in una falsa pista
Un compromesso descritto come incidente che ha colpito 2.500 organizzazioni mostra come gli episodi software possano essere interpretati male quando la data di pubblicazione, il nome del pacchetto e il percorso sospetto non coincidono in modo chiaro.
Il bazar dei loader: come la furtività del malware è diventata un business in abbonamento
Una nuova generazione di fornitori di cybercrime vende funzionalità avanzate di furtività del malware come servizi a pagamento, ridisegnando il panorama delle minacce per difensori e aggressori.
La condanna al carcere chiude un caso di estorsione per furto di dati da parte di un contractor, ma l’avvertimento resta
Un ex contractor di Brightly Software è stato condannato in un caso di furto di dati ed estorsione che evidenzia il rischio di un accesso fidato usato in modo improprio.
Il livello di noleggio dietro il malware stealth: perché i crypter stanno diventando il nuovo piano di servizio dell'economia criminale
Uno strumento di evasione in affitto chiamato Cruciferra illustra come la distribuzione del malware e il suo occultamento siano diventati mercati separati, con esche email a tema fiscale che spingono il rischio nelle caselle di posta di ambito finanziario.
Quando il denaro digitale diventa l’unica porta d’ingresso al sistema finanziario
Bitcoin, stablecoin e app wallet possono ampliare l’accesso nei mercati con pochi servizi bancari, ma il vero vincolo è se la tecnologia resta utilizzabile, stabile e comprensibile sotto pressione.
I componenti aggiuntivi VPN falsi trasformano Chrome in una deviazione del traffico
Un gruppo di estensioni imitate ha mostrato come uno strumento del browser dall'aspetto affidabile possa reindirizzare silenziosamente il traffico web attraverso una rete proxy separata.
I mercati criminali prezzano l'accesso, non le password
Un aumento segnalato del 4.055% dei prezzi per l'accesso aziendale evidenzia un netto cambio nel cybercrime: i punti d'appoggio verificati vengono valutati molto più dei dump di credenziali in massa, con il ransomware come possibile caso d'uso.
La trappola del componente aggiuntivo del browser dietro il furto di chat IA
Un'estensione di Chrome rimossa, poi tornata e presumibilmente di nuovo utilizzata in modo abusivo mostra come l'accesso a livello di pagina possa trasformare un componente aggiuntivo fidato in un punto di raccolta silenzioso per conversazioni sensibili.
Una sentenza, una traccia digitale e i limiti della segretezza online
La condanna a due anni di carcere di un uomo di Leeds in un caso di abusi su minori sottolinea una dura verità per investigatori e difensori: i comportamenti dannosi possono muoversi rapidamente online, ma lasciano comunque registri, schemi e segnali dietro di sé.
Il finto tooling Solidity trasforma l'editor in un vettore di furto
Una campagna di estensioni a marchio, rivolta agli sviluppatori web3, mostra come un fidato editor di codice possa diventare il primo passo nel furto di credenziali e wallet.
Il grafico delle vendite B2B sta diventando più preciso - e anche la superficie di attacco
Mentre la prospezione passa da fiere e chiamate a freddo a un outreach guidato dalle piattaforme, la stessa visibilità che aiuta i team di vendita a individuare i decisori può anche aiutare gli attaccanti a mappare i bersagli e costruire pretesti credibili.
La farm di click nascosta dentro un'app di lettura
Papyrus mostra come contenuti mobili dall'aspetto ordinario possano essere usati come copertura per navigazione, clic e scorrimento automatizzati che generano traffico fraudolento in background.