SIGNALMONK
خبير أمن اللاسلكي وRFID
الملف المهني
يقود SignalMonk العمليات الأمنية على Wi‑Fi وBLE وRFID وإنترنت الأشياء اللاسلكي.
المهارات الأساسية
التنصت على اللاسلكي؛ استغلال BLE؛ كشف استنساخ RFID؛ اتصالات IoT آمنة؛ التحليل الجنائي اللاسلكي
أبرز الإنجازات
كشف سرقة مؤسسية عبر بطاقات دخول مستنسخة.
مقالات بقلم SIGNALMONK
عندما تصبح اللمسة فخًا: برمجية أندرويد خبيثة والقوة الهادئة لتمرير NFC
تُظهر عائلة برمجيات خبيثة جديدة جرى تحديدها على نظام أندرويد، ومرتبطة بإساءة استخدام تمرير NFC وبالعزل على نمط الكشك، كيف يمكن تطويع الثقة اللاتلامسية من دون كسر البروتوكول.
الحزمة ذات الحرف الواحد التي حوّلت الثقة في الاعتمادات إلى فخ
اسم وحدة Go متطابق تقريبًا يوضح كيف يمكن للأخطاء المطبعية في حلّ الاعتمادات أن تحوّل عمليات البناء الروتينية إلى خطر على سلسلة التوريد، مع الإبلاغ عن استخدام DNS كجزء من مسار التحكم في الحمولة.
الذاكرة المحمية في Chrome ليست نهاية الطريق لبرمجيات سرقة المعلومات
تذكير من VoidStealer بأن تعزيز أمان المتصفح يمكن أن يُفشل أيضًا عندما تنتظر البرمجيات الخبيثة الأسرار حتى تظهر في الذاكرة، حيث لا يعود التشفير مفيدًا.
تحديثات مزيفة، ثبات حقيقي: سارق macOS يختبئ خلف اسم Google
يُظهر متغير SHub Stealer الذي تم التعرف عليه حديثًا والمسمى Reaper كيف يمكن لانتحال العلامة التجارية وبرامج التثبيت الخادعة أن يحولا مطالبة تحديث تبدو عادية إلى موطئ قدم طويل الأمد على macOS.
عندما تلتقي تطبيقات الدردشة بأدوات Windows، يصبح رصد البرمجيات الخبيثة أصعب
تُظهر حملة مُبلّغ عنها مرتبطة بـ UAC-0184 كيف يمكن للإغراءات القائمة على الرسائل وbitsadmin وملفات HTA أن تشكّل سلسلة هجوم منخفضة الضجيج على نقاط نهاية Windows.
عندما يختبئ برنامج التحميل في وضح النهار، تصبح الحافظة هي الهدف
تُظهر حملة CountLoader المبلغ عنها كيف يمكن لبرامج Windows النصية الأصلية، والتنفيذ المرحلي، والحمولات المقيمة في الذاكرة أن تحوّل مسار إصابة روتيني إلى آلية سرقة تستهدف مستخدمي العملات المشفّرة.
رمز دودة مسرَّب يحوّل npm إلى خطّ نقل أسرع للبرمجيات الخبيثة
تُظهر موجة جديدة من تحميلات الحِزم الخبيثة كيف يمكن لتسرّب عامٍّ للشفرة أن يختصر الطريق من برمجيات خبيثة بمستوى بحثي إلى إساءة استخدام مقلِّدة في سلسلة التوريد.
Gremlin Stealer يحوّل موارد .NET إلى مكان للاختباء
يبدو أن نسخة جديدة من Gremlin Stealer تُخفي مواد الحمولة الخبيثة داخل موارد .NET، وهي خطوة قد تجعل الفحص الثابت أقل فعالية بينما يواصل برنامج سرقة المعلومات البحث عن ملفات تعريف الارتباط والرموز وبطاقات الدفع وبيانات المحافظ.
الأخطاء المطبعية والثقة وحمولة مخفية: أحدث فخ لحزمة npm الخبيثة
تسلّط أربع حزم npm مشبوهة الضوء على كيف يمكن لخطأ واحد في الاعتماد أن يحوّل عمليات التثبيت الروتينية إلى سرقة للبيانات الاعتمادية وإساءة استخدام محتملة لحجب الخدمة.
عندما تصبح الصورة ساعيَة: سلسلة التخفي وراء PawsRunner وPureLogs
تستخدم سلسلة تسليم تقودها التصيّد بيانات مخفية داخل ملفات الوسائط لنقل سارق بيانات الاعتماد إلى الذاكرة، ما يوضح كيف يمكن إعادة توظيف الصيغ العادية كوسيلة نقل خفية.
OtterCookie يجد النقطة الضعيفة: أجهزة المطوّرين تصبح أهدافًا حيّة لالتقاط البيانات الاعتمادية
يُجرى تحليل حصان طروادة للوصول عن بُعد المكتوب بـ Node.js على أنه جامع أسرار في الزمن الحقيقي، وهو تذكير بأن جهاز عمل واحدًا مصابًا يمكن أن يعرّض أنظمة التحكم في الشيفرة والوصول السحابي وحسابات الأتمتة للخطر.
Gremlin Stealer والاستخدام الهادئ لملفات موارد .NET
يرتبط أحد عائلات برمجيات السرقة بميزة مألوفة في .NET يساء استخدامها بسهولة، ما يوضح كيف يمكن لآليات التغليف العادية أن تصبح مكانًا لإخفاء الحمولة.
شيفرة شاي-هولود وجدت أيديًا جديدة، وnpm هي ساحة المعركة
يُقال إن قاعدة شيفرة برمجية خبيثة أُتيحَت مؤخرًا أُعيد استخدامها في هجمات مرتبطة بمنظومة npm، مما يرفع احتمال أن تتحول دودة واحدة بسرعة إلى عدة نسخ متفرعة.
لصّ بيانات الاعتماد الصامت في لينكس: لماذا يهمّ روتكِت معاد تدويره
يُوصَف OrBit بأنه روتكِت لينكس يُستخدم لاستخراج بيانات اعتماد SSH وsudo، مع تحليل حديث يطرحه بوصفه نسخة مستنسخة من Medusa جرى تسليحها بشكل انتقائي بدلًا من كونه ابتكارًا جديدًا.
عندما تحوّل مساعد Node.js شائع إلى فخ في سلسلة التوريد
تم الإبلاغ عن حزمة npm واسعة التحميل بعد تضمين إصدارات خبيثة، ما يوضح كيف يمكن لاعتمادٍ واحدٍ ملوّث أن يحوّل عمليات الاستيراد الروتينية إلى خطر على بيانات الاعتماد.
البرمجية الخبيثة التي تراقبك: التحكم في الشاشة، التطفل على المتصفح، وقفزة في امتيازات ويندوز
إطار برمجي لبرمجية خبيثة على ويندوز وُصف بأنه يتيح التحكم في الشاشة، والوصول إلى آثار المتصفح، وتجاوز UAC، يبرز كيف يمكن لأداة واحدة بعد الاختراق أن تمتد من المراقبة إلى التصعيد.
عندما يستمر الكود في التغيّر، يجب أن تتغير الحماية أسرع
في سياق أمني ما بعد الكمّ، يضيف البرمجيات الخبيثة متعدّدة الأشكال طبقة أخرى من التعقيد الدفاعي، ما يدفع المدافعين إلى النظر أبعد من النظرية التشفيرية نحو التنفيذ والهوية والتحكم التشغيلي.
عندما يصبح لابتوب المنزل مفتاحاً للأنظمة المؤسسية
برمجيات infostealer الخبيثة على الأجهزة الشخصية أقلّ ما تكون إزعاجاً وأكثر ما تكون سرقةً للهوية: يمكن إعادة استخدام ملفات تعريف الارتباط في المتصفح، وعمليات تسجيل الدخول إلى VPN، ورموز السحابة لاحقاً ضد أنظمة الأعمال.
مثبّتات Claude Code المزيفة تحوّل اختصارًا للمطوّرين إلى فخّ لبيانات الاعتماد
يُظهر مثبّت مزيّف يستهدف المطوّرين كيف يمكن إعادة توظيف عادات الإعداد الموثوقة لسرقة كلمات مرور المتصفح وملفّات الارتباط.
عندما تصبح ملف ZIP غرفة التسليم لبرمجية سارقة
تُظهر حملة Vidar المبلغ عنها كيف يمكن لبرامج التحميل المرحلية، والأدوات الموثوقة، والتعتيم الشديد أن تقلّص رؤية EDR بما يكفي لحدوث سرقة الاعتمادات.