SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
Quando la fiducia nei pacchetti diventa un canale di distribuzione, la build non resta mai pulita
Una presunta campagna supply chain npm legata a un pacchetto malevolo e all’hosting pubblico di artefatti mostra come il software moderno possa essere raggiunto attraverso il grafo delle dipendenze invece che dalla porta d’ingresso.
L’automazione sta divorando il web: Thales stima i bot malevoli al 40% delle richieste
Un nuovo report sui bot segnala un’economia del web in cui il traffico macchina non è più rumore di fondo, ma una parte importante della superficie d’attacco.
Utilità false, furto reale: come TamperedChef trasforma la fiducia nel software contro gli utenti
Una campagna di malvertising costruita attorno ad app di produttività imitate mostra quanto facilmente una pagina di download curata possa diventare un sistema di distribuzione per gli stealers.
L'ingresso silenzioso nel cloud che può restare per mesi
Redis esposto non è solo un problema di configurazione errata; negli ambienti Kubernetes può diventare un punto d'appoggio duraturo per attività di botnet, difficile da individuare e ancora più difficile da rimuovere.
TamperedChef mostra come un software “utile” possa diventare la prima fase del malware
Strumenti di produttività trojanizzati, payload stealers e RAT sono un promemoria del fatto che il download più pericoloso può sembrare il più ordinario.
Il nuovo trucco di Gremlin Stealer: nascondere il suo sistema nervoso all’interno delle risorse .NET
Una variante di Gremlin Stealer recentemente identificata sta օգտագործando sezioni di risorse .NET crittografate per occultare l’infrastruttura di comando e la logica di sottrazione dei dati, una mossa che spinge l’analisi del malware lontano dalla semplice ricerca di stringhe e verso l’ispezione runtime.
When Trust Becomes a Service: The Malware-Signing Pipeline Behind Fox Tempest
A signing workflow meant to validate software became a criminal trust broker, showing how valid certificates can be turned into a delivery tool for malware and ransomware.
When a Shared Inbox Becomes a War Room: GraphWorm’s Quiet Cloud Trick
A malware campaign tied to Webworm shows how a trusted Microsoft cloud service can be repurposed as a low-noise control channel, forcing defenders to watch identity and file activity as closely as network traffic.
Quando un Tap diventa una trappola: malware Android e il potere silenzioso del relay NFC
Una nuova famiglia di malware Android, collegata all’abuso del relay NFC e al confinamento in stile kiosk, mostra come la fiducia contactless possa essere piegata senza infrangere il protocollo.
Il pacchetto di una lettera che ha trasformato la fiducia nelle dipendenze in una trappola
Il nome di un modulo Go quasi identico mostra come gli errori di battitura nella risoluzione delle dipendenze possano trasformare le build di routine in un rischio per la supply chain, con DNS che, secondo quanto riferito, viene usato come parte del percorso di controllo del payload.
La memoria protetta di Chrome non è il traguardo finale per gli infostealer
VoidStealer ricorda che il rafforzamento del browser può ancora essere vanificato quando il malware aspetta che i segreti compaiano nella memoria, dove la crittografia non aiuta più.
Aggiornamenti falsi, persistenza reale: lo stealer per macOS nascosto dietro il nome di Google
Una nuova variante di SHub Stealer identificata con il nome Reaper mostra come il brand spoofing e gli installer ingannevoli possano trasformare un normale prompt di aggiornamento in una presenza duratura su macOS.
Quando le app di chat incontrano le utility di Windows, il malware diventa più difficile da individuare
Una campagna segnalata collegata a UAC-0184 mostra come esche basate sui messaggi, bitsadmin e file HTA possano formare una catena d'attacco a bassa rumorosità sugli endpoint Windows.
Quando un Loader si nasconde in bella vista, è la clipboard a diventare il bersaglio
Una campagna CountLoader segnalata mostra come script nativi di Windows, esecuzione a fasi e payload residenti in memoria possano trasformare un normale percorso di infezione in un meccanismo di furto mirato agli utenti crypto.
Il codice del worm trapelato trasforma npm in un nastro trasportatore più veloce per il malware
Una nuova serie di caricamenti di pacchetti malevoli mostra come la fuga pubblica di codice possa accorciare il percorso dal malware di livello di ricerca all’abuso imitativo della supply chain.
Gremlin Stealer Trasforma le Risorse .NET in un Nascondiglio
Una nuova variante di Gremlin Stealer sembra occultare il materiale del payload malevolo all’interno delle risorse .NET, una mossa che può rendere meno efficace l’ispezione statica mentre l’infostealer cerca cookie, token, carte e dati dei wallet.
Refusi, fiducia e un payload nascosto: l’ultima trappola di pacchetti malevoli di npm
Quattro pacchetti npm sospetti evidenziano come un singolo errore nelle dipendenze possa trasformare installazioni di routine in furto di credenziali e possibile abuso per denial-of-service.
Quando un'immagine diventa un corriere: la catena furtiva dietro PawsRunner e PureLogs
Una catena di distribuzione guidata dal phishing sta usando dati nascosti nei file multimediali per spostare in memoria un credential stealer, mostrando come formati ordinari possano essere riutilizzati come trasporto covert.
OtterCookie Trova il Punto Debole: le Macchine degli Sviluppatori Diventano Obiettivi di Credenziali in Tempo Reale
Un trojan ad accesso remoto in Node.js viene esaminato come un raccoglitore di segreti in tempo reale, un promemoria che una singola postazione infetta può mettere a rischio il controllo del codice sorgente, l’accesso al cloud e gli account di automazione.
Gremlin Stealer e l’abuso silenzioso dei file di risorse .NET
Una famiglia di malware stealer viene collegata a una funzionalità .NET familiare ma facilmente abusabile, mostrando come i normali meccanismi di packaging possano diventare un nascondiglio per i payload.