SIGNALMONK
خبير أمن اللاسلكي وRFID
الملف المهني
يقود SignalMonk العمليات الأمنية على Wi‑Fi وBLE وRFID وإنترنت الأشياء اللاسلكي.
المهارات الأساسية
التنصت على اللاسلكي؛ استغلال BLE؛ كشف استنساخ RFID؛ اتصالات IoT آمنة؛ التحليل الجنائي اللاسلكي
أبرز الإنجازات
كشف سرقة مؤسسية عبر بطاقات دخول مستنسخة.
مقالات بقلم SIGNALMONK
TrapDoor Shows How One Malicious Release Can Cross Three Language Ecosystems
A coordinated package campaign tied to npm, PyPI, and Crates.io highlights how ordinary dependency installs can become a path to credential theft.
When a Package Looks Harmless, the Install Step Can Be the Trap
A disguised Linux payload buried in package metadata shows how software installation itself can become the attack surface, not just the code that runs afterward.
عندما يصبح البحث هو المُثبّت: الفخ الجديد لمطوري الذكاء الاصطناعي
تُظهر حملة تسميم نتائج البحث المبلغ عنها، التي تنتحل Gemini CLI وClaude Code، كيف يمكن لسير عمل مألوف يقوم على “نسخ الأمر” أن يتحول إلى مسار لتسليم برمجيات خبيثة.
شبكة الأشباح للاحتيال الإعلاني على أندرويد: كيف تتوسع النقرات المزيفة عبر التطبيقات ونطاقات التحكم المتداولة
تُظهر حملة مرتبطة بمئات تطبيقات أندرويد كيف يمكن للاحتيال الإعلاني أن يتحول إلى مشكلة بنية تحتية، عبر مزج التوزيع عبر الأجهزة المحمولة والأتمتة وقنوات التحكم المتخفية.
عندما يصبح نظام الهاتف موطئ قدم: مخطط الاحتيال الخاص بـ FreePBX
تُظهر حملة تستهدف FreePBX كيف يمكن للوحة إدارة PBX المعتمدة على الويب أن تتحول من إدارة روتينية إلى منصة طويلة الأمد للاحتيال على المكالمات وإساءة الاستخدام.
عندما تصبح سير العمل سلاحًا: حملة تسميم CI على GitHub المختبئة على مرأى من الجميع
تُظهر دفعة آلية من الالتزامات الخبيثة عبر آلاف المستودعات مدى السرعة التي يمكن بها إعادة توظيف الثقة في CI/CD لتصبح سطح هجوم لصيد الأسرار.
عندما تصبح رفوف الاتصالات نقطة ترحيل: القوة الهادئة خلف عمليات C2
تشير موجة مُبلّغ عنها من إساءة استخدام بنية الاتصالات والاستضافة في الشرق الأوسط إلى سبب انتقال المدافعين من مطاردة مؤشرات منفردة إلى رسم أنماط البنية التحتية التي تبقي القيادة والتحكم متصلين بالإنترنت.
عندما تصبح الفاتورة هي الحمولة: طُعم NF-e في البرازيل وأثر Banana RAT
قد تبدو الفاتورة الإلكترونية الروتينية غير ضارة في ظاهرها، ولهذا السبب تحديدًا تواصل الجماعات الإجرامية تحويل مستندات الأعمال الموثوقة إلى قناة لتسليم البرمجيات الخبيثة.
أصبحت خط أنابيب البناء هو الهدف: ما الذي يمكن أن يفعله فعلاً مشرف npm تم اختراقه
يمكن لناشر حزمة مخترق في منظومة JavaScript أن يحوّل عمليات التثبيت الروتينية إلى مسار لسرقة الأسرار، مع تحمّل أنظمة CI/CD أعلى مستوى من المخاطر.
npm يوقف فئة رموز عالية المخاطر مع تصاعد الضغط على سلسلة التوريد في نشر جافاسكربت
يعرض إعادة تعيين الرموز على مستوى السجل كيف يمكن لأمن الحزم أن يتغير بسرعة عندما تصبح أسرار النشر طويلة الأمد هدفًا.
عملية Dragon Whistle تحوّل اختصارات Windows إلى فخ تسليم هادئ
تُظهر حملة تصيّد بُنيت حول ملفات LNK الخبيثة كيف يمكن لآثار Windows العادية والخدمات الموثوقة أن تُنسج معًا لتشكيل مسار اختراق أكثر خفاءً.
حزمة npm مرتبطة بمرحلة ثانية على Hugging Face ترفع من رهانات سلسلة التوريد
تُوصف حزمة npm خبيثة مُبلّغ عنها، terminal-logger-utils، بأنها أداة إسقاط (dropper) تجلب حمولة Node.js في المرحلة الثانية وتستهدف أسرار المطورين مثل مفاتيح SSH وجلسات Telegram والمحافظ ومتغيرات البيئة.
عندما تصبح ثقة الحزمة قناة تسليم، لا يبقى البناء نظيفًا أبدًا
تشير حملة مشتبه بها في سلسلة توريد npm مرتبطة بحزمة خبيثة واستضافة عامة للملفات إلى كيف يمكن الوصول إلى البرمجيات الحديثة عبر مخطط الاعتماد بدلًا من الباب الأمامي.
الأتمتة تلتهم الويب: ثاليس تضع الروبوتات الخبيثة عند 40% من الطلبات
يشير تقرير جديد عن الروبوتات إلى اقتصاد ويب لم تعد فيه حركة الآلات ضجيجًا خلفيًا، بل جزءًا رئيسيًا من سطح الهجوم.
خدمات وهمية، سرقة حقيقية: كيف يحوّل TamperedChef الثقة بالبرامج ضد المستخدمين
تُظهر حملة malvertising مبنية حول تطبيقات إنتاجية شبيهة كيف يمكن لصفحة تنزيل مصقولة أن تتحول بسهولة إلى نظام توصيل لبرامج السرقة.
مدخل سحابي هادئ يمكن أن يبقى لعدة أشهر
إن Redis المكشوف ليس مجرد مشكلة سوء إعداد؛ ففي بيئات Kubernetes يمكن أن يتحول إلى موطئ قدم دائم لأنشطة البوتنت يصعب اكتشافه ويصعب إزالته.
يُظهر TamperedChef كيف يمكن للبرمجيات «المفيدة» أن تصبح المرحلة الأولى من البرمجيات الخبيثة
إن أدوات الإنتاجية المُحصّنة ببرمجيات خبيثة، وحمولات السرقة، وRATs تذكيرٌ بأن أخطر عملية تنزيل قد تبدو كأكثرها عادية.
الخدعة الجديدة لـ Gremlin Stealer: إخفاء جهازه العصبي داخل موارد .NET
تستخدم نسخة جديدة تم تحديدها من Gremlin Stealer أقسام موارد .NET المشفّرة لإخفاء بنية الأوامر ومنطق السرقة، وهي خطوة تدفع تحليل البرمجيات الخبيثة بعيدًا عن البحث البسيط عن السلاسل النصية ونحو الفحص أثناء التشغيل.
When Trust Becomes a Service: The Malware-Signing Pipeline Behind Fox Tempest
A signing workflow meant to validate software became a criminal trust broker, showing how valid certificates can be turned into a delivery tool for malware and ransomware.
When a Shared Inbox Becomes a War Room: GraphWorm’s Quiet Cloud Trick
A malware campaign tied to Webworm shows how a trusted Microsoft cloud service can be repurposed as a low-noise control channel, forcing defenders to watch identity and file activity as closely as network traffic.