SIGNALMONK
خبير أمن اللاسلكي وRFID
الملف المهني
يقود SignalMonk العمليات الأمنية على Wi‑Fi وBLE وRFID وإنترنت الأشياء اللاسلكي.
المهارات الأساسية
التنصت على اللاسلكي؛ استغلال BLE؛ كشف استنساخ RFID؛ اتصالات IoT آمنة؛ التحليل الجنائي اللاسلكي
أبرز الإنجازات
كشف سرقة مؤسسية عبر بطاقات دخول مستنسخة.
مقالات بقلم SIGNALMONK
TrickMo Reappears as a Stealthier Android Trap for Money Apps
A fresh TrickMo variant is being tied to banking, fintech, and crypto-wallet users in parts of Europe, raising the stakes for mobile fraud even where the exact technical path is still not fully clear.
Trusted Plugins, Untrusted Payloads: The Jenkins Supply-Chain Trap Hiding in Plain Sight
A reported campaign around the Checkmarx Jenkins AST Plugin shows how security tooling itself can become a high-value target inside DevSecOps pipelines.
Package Trust Turns Toxic as a New Mini Shai-Hulud Wave Hits Popular Ecosystems
A fresh supply-chain campaign linked to TeamPCP has been tied to npm and PyPI packages across several well-known projects, underscoring how easily trust in dependencies can be weaponized.
Inside the Teams Trap: How Support Impersonation Turns Chat Into a Malware Dropper
A familiar workplace tool becomes a hostile entry point when attackers borrow trust, pose as IT, and use Microsoft Teams messages to push ModeloRAT into corporate environments.
عندما تتحول مستودعات النماذج إلى فخ للبيانات الاعتمادية
تم ربط مستودع على Hugging Face يحقق عدد تنزيلات كبيرًا بادعاء يتعلق بسرّاق معلومات على Windows، ما يوضح كيف يمكن تطويع إشارات الثقة في مراكز الذكاء الاصطناعي لتصبح وسيلة لتسليم البرمجيات الخبيثة.
Claude فخٌّ، وكمين ويندوز: سلسلة Sideloading المختبئة على مرأى من الجميع
يُحاكي موقعٌ خادع علامة Anthropic التجارية Claude، مستخدمًا DLL sideloading وثنائيًا موقّعًا لتسليم بابٍ خلفي جديد.
إصدارات GitHub كغرفة بريد للبرمجيات الخبيثة: المسار الخفي وراء سارق معلومات بلغة بايثون
يستخدم سارق معلومات يقوده سكربت قناة إصدار موثوقة، وأرشيف تصيّد، وطُعمًا إنسانيًا للاندماج في حركة مرور البرامج العادية.
عندما تصبح مسارات تسجيل الدخول في لينكس هي نقطة الاختراق
عائلتان من البرمجيات الخبيثة تتجاوزان نموذج “إصابة المضيف” المعتاد وتستهدفان مباشرةً المصادقة، وأسرار المطورين، والأنظمة التي تُبقي البرمجيات قيد الحركة.
حيلة TrickMo الجديدة: برمجية خبيثة مصرفية على أندرويد تلجأ إلى TON للتخفي
تضيف نسخة TrickMo جديدة تستهدف المستخدمين في أنحاء أوروبا أوامر جديدة وتستخدم The Open Network للقيادة والتحكم الخفي، ما يرفع تكلفة التعطيل على المدافعين.
عندما يتحول واتساب وأوتلوك إلى شبكة ترحيل للبرمجيات الخبيثة
يُظهر حصان طروادة مصرفي برازيلي يُتابَع تحت الاسم REF3076 كيف يمكن للمهاجمين تحويل الدردشات والبريد المصادَق عليهما إلى قناة توزيع، لا مجرد طُعم.
المثبّت المزيف لـ OpenClaw الذي حوّل طُعم الإنتاجية إلى صيدٍ للأسرار
استغلت حملة برمجيات خبيثة ملف إعدادات OpenClaw مزيّفًا، وثنائيًا مكدّسًا بلغة Rust، وعلامات تجارية مألوفة لمحافظ العملات ومديري كلمات المرور لتجعل سرقة الاعتمادات تبدو كعملية تثبيت برمجية اعتيادية.
إعلانات البحث، الدردشات المشتركة، وفخ macOS مبني على الثقة
تستخدم حملة مُبلّغ عنها إعلانات Google وروابط الدردشة المشتركة بالذكاء الاصطناعي لدفع دليل مزيف بعنوان “Claude Code on Mac”، محوّلةً عادات الإعداد اليومية إلى مسار لتسليم البرمجيات الخبيثة.
موقَّع ومختوم ومُسلَّح: مصرفي برازيلي يحاول استعارة الثقة
تستخدم حملة تروجان جديدة مرتبطة بالبرازيل مُثبِّت Logitech موقَّعًا كطُعم، ثم تمزج سرقة بيانات الاعتماد بوحدات تنتشر ذاتيًا للضغط على البنوك وشركات التكنولوجيا المالية ومنصات العملات المشفرة.
إعلانات البحث والدردشات المشتركة والواجهة الأمامية الجديدة لبرمجيات Mac الخبيثة
تُظهر حملة malvertising مُبلّغ عنها كيف يمكن للمهاجمين ربط البحث المدفوع وروابط دردشات الذكاء الاصطناعي العامة في مسار مقنع نحو تنزيلات خبيثة على Mac.
يمكن لمسارات التنزيل الموثوقة أن تتحول إلى مسارات عدوى
تذكّر نشرة ACN CSIRT Italia الخاصة بـ JDownloader بأن قناة توزيع مشروعة قد تكون أول مكان ينبغي على المدافعين أن يشكوا فيه.
عندما تتحول أداة الخصوصية إلى فخ: مشكلة الوثوق بمراكز الذكاء الاصطناعي بالاسم فقط
يُقال إن مستودعًا خبيثًا على Hugging Face انتحل مشروع OpenAI المسمى Privacy Filter وظهر في قائمة المحتوى الرائج على المنصة، بينما كان يوزّع برمجية خبيثة لسرقة المعلومات على مستخدمي Windows.