SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
Archive Attachments, Hidden Hosts: The JavaScript Mail Trap That Keeps Moving
A malspam campaign tied to bulletproof hosting shows how simple archive attachments and resilient infrastructure can keep a JavaScript backdoor campaign alive across regions and sectors.
The Control Plane Became the Weak Point: FortiClient EMS Flaw Turned Trust Into a Delivery Channel
A management-server vulnerability tied to FortiClient EMS shows how one authorization failure can ripple across a fleet of protected devices without needing noisy endpoint exploits.
Four Control Paths Cut, But the GlassWorm Problem Is Bigger Than One Takedown
Security firms have knocked GlassWorm offline by dismantling all four of its command-and-control channels, but that kind of win does not automatically equal cleanup.
Fake AI Installers Turn Trusted Downloads Into Malware Traps
A campaign built around DinDoor shows how attackers can abuse creator channels, developer repositories, and recognizable software brands to make a malicious download look routine.
Linux RATs Are Going After the Keys, Not the Server Room
A reported Linux implant aimed at developer and DevOps workstations combines memory-only execution, auth-layer persistence, and stealth tooling that can make incident response slower and noisier than the infection itself.
Kazuar’s Quiet Upgrade Points to a More Durable Espionage Machine
A long-running malware line tied to Secret Blizzard now appears to be moving toward a more modular design, raising the cost of detection and disruption for defenders.
When the Stack Buckles: What One Cybersecurity Recap Reveals About Trusted Layers
A weekly security roundup points to a familiar pattern: attackers keep probing the places defenders trust most, from Linux and security tooling to routers, build pipelines, and inboxes.
TrapDoor Shows How One Malicious Release Can Cross Three Language Ecosystems
A coordinated package campaign tied to npm, PyPI, and Crates.io highlights how ordinary dependency installs can become a path to credential theft.
When a Package Looks Harmless, the Install Step Can Be the Trap
A disguised Linux payload buried in package metadata shows how software installation itself can become the attack surface, not just the code that runs afterward.
Quando la ricerca diventa l’installatore: la nuova trappola per gli sviluppatori AI
Una campagna di SEO poisoning segnalata, che impersona Gemini CLI e Claude Code, mostra come un familiare flusso di lavoro “copia il comando” possa trasformarsi in un canale di distribuzione di malware.
La rete fantasma della frode pubblicitaria su Android: come i clic falsi scalano attraverso app e domini di controllo rotanti
Una campagna collegata a centinaia di app Android mostra come la frode pubblicitaria possa diventare un problema di infrastruttura, combinando distribuzione mobile, automazione e canali di comando elusivi.
Quando un sistema telefonico diventa un punto d'appoggio: il playbook della frode FreePBX
Una campagna che prende di mira FreePBX mostra come un pannello di amministrazione PBX basato sul web possa passare dalla gestione ordinaria a una piattaforma duratura per la frode sui costi di chiamata e gli abusi.
Quando un workflow diventa l’arma: la campagna di avvelenamento CI su GitHub nascosta in bella vista
Una raffica automatizzata di commit malevoli su migliaia di repository mostra quanto rapidamente la fiducia in CI/CD possa essere riutilizzata come superficie d’attacco per la ricerca di secret.
Quando i rack telecom diventano il relay: la forza silenziosa dietro le operazioni C2
Un’ondata riportata di abusi contro le infrastrutture telecom e di hosting in Medio Oriente mostra perché i difensori si stanno spostando dall’inseguire singoli indicatori al mappare i modelli infrastrutturali che mantengono online il comando e controllo.
Quando una fattura diventa il payload: l’esca NF-e del Brasile e la traccia di Banana RAT
Una normale fattura elettronica può sembrare innocua a prima vista, ed è proprio per questo che i gruppi criminali continuano a trasformare la documentazione aziendale affidabile in un canale di consegna del malware.
La pipeline di build è diventata il bersaglio: cosa può davvero fare un maintainer npm compromesso
Un editore di pacchetti compromesso nell’ecosistema JavaScript può trasformare le installazioni di routine in una via per il furto di segreti, con i sistemi CI/CD esposti al rischio maggiore.
npm Taglia Fuori una Classe di Token ad Alto Rischio mentre la Pressione sulla Supply Chain Colpisce la Pubblicazione JavaScript
Un reset dei token a livello di registry mostra quanto rapidamente la sicurezza dei pacchetti possa cambiare quando i segreti di pubblicazione a lunga durata diventano un obiettivo.
L'operazione Dragon Whistle trasforma le scorciatoie di Windows in una silenziosa trappola di distribuzione
Una campagna di phishing costruita attorno a file LNK malevoli mostra come normali elementi di Windows e servizi affidabili possano essere assemblati in un percorso di intrusione più furtivo.
Un pacchetto npm collegato a una seconda fase su Hugging Face alza la posta della supply chain
Un presunto pacchetto npm malevolo, terminal-logger-utils, viene descritto come un dropper che recupera un payload Node.js di seconda fase e prende di mira segreti degli sviluppatori come chiavi SSH, sessioni Telegram, wallet e variabili d'ambiente.
Quando la fiducia nei pacchetti diventa un canale di distribuzione, la build non resta mai pulita
Una presunta campagna supply chain npm legata a un pacchetto malevolo e all’hosting pubblico di artefatti mostra come il software moderno possa essere raggiunto attraverso il grafo delle dipendenze invece che dalla porta d’ingresso.