SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
Il ladro silenzioso di credenziali di Linux: perché conta un rootkit riciclato
OrBit viene descritto come un rootkit Linux utilizzato per raccogliere credenziali SSH e sudo, con analisi recenti che lo inquadrano come un clone di Medusa selettivamente armato, piuttosto che come una nuova invenzione.
Quando un popolare helper Node.js si è trasformato in una trappola per la supply chain
Un pacchetto npm ampiamente scaricato è stato segnalato con release malevole, mostrando come una sola dipendenza compromessa possa trasformare importazioni di routine in un rischio per le credenziali.
Il malware che osserva a sua volta: controllo dello schermo, spionaggio del browser e un salto di privilegi su Windows
Un framework malware per Windows segnalato con controllo dello schermo, accesso agli artefatti del browser e un bypass UAC evidenzia come uno strumento post-compromissione possa estendersi dall'osservazione all'elevazione.
Quando il codice continua a cambiare, la sicurezza deve cambiare più velocemente
In un contesto di sicurezza post-quantistica, il malware polimorfico aggiunge un ulteriore livello di complessità difensiva, spingendo i difensori ad andare oltre la teoria crittografica e a concentrarsi su implementazione, identità e controllo operativo.
Quando un laptop di casa diventa la chiave dei sistemi aziendali
Il malware infostealer sui dispositivi personali è meno un fastidio e più un furto di identità: cookie del browser, accessi VPN e token cloud possono essere riutilizzati in seguito contro i sistemi aziendali.
I falsi installer di Claude Code trasformano una scorciatoia da sviluppatore in una trappola per credenziali
Un installer contraffatto rivolto agli sviluppatori evidenzia come abitudini di configurazione fidate possano essere riutilizzate per sottrarre password e cookie del browser.
Quando un file ZIP diventa la sala parto per uno stealer
Una campagna Vidar segnalata mostra come loader in più fasi, utility attendibili e forte offuscamento possano ridurre la visibilità dell'EDR abbastanza a lungo da consentire il furto di credenziali.
Il nuovo trucco di TrickMo: malware Android che si nasconde dietro i pivot, non solo al furto di password
Una variante di TrickMo recentemente osservata abbina il command-and-control basato su TON al pivoting SOCKS5, una combinazione che può rendere i dispositivi Android infetti più difficili da tracciare e più facili da abusare.
TrickMo Reappears as a Stealthier Android Trap for Money Apps
A fresh TrickMo variant is being tied to banking, fintech, and crypto-wallet users in parts of Europe, raising the stakes for mobile fraud even where the exact technical path is still not fully clear.
Trusted Plugins, Untrusted Payloads: The Jenkins Supply-Chain Trap Hiding in Plain Sight
A reported campaign around the Checkmarx Jenkins AST Plugin shows how security tooling itself can become a high-value target inside DevSecOps pipelines.
Package Trust Turns Toxic as a New Mini Shai-Hulud Wave Hits Popular Ecosystems
A fresh supply-chain campaign linked to TeamPCP has been tied to npm and PyPI packages across several well-known projects, underscoring how easily trust in dependencies can be weaponized.
Inside the Teams Trap: How Support Impersonation Turns Chat Into a Malware Dropper
A familiar workplace tool becomes a hostile entry point when attackers borrow trust, pose as IT, and use Microsoft Teams messages to push ModeloRAT into corporate environments.
Quando un repository di modelli si trasforma in una trappola per credenziali
Un repository di Hugging Face con un alto numero di download è stato collegato a una presunta infostealer per Windows, mostrando come i segnali di fiducia negli hub AI possano essere piegati alla distribuzione di malware.
Claude Lure, trappola per Windows: la catena di sideloading nascosta in bella vista
Un sito ingannevole si spaccia per Claude di Anthropic, usando DLL sideloading e un binario firmato per distribuire una nuova backdoor.
GitHub Releases come casella postale per malware: il percorso nascosto dietro un infostealer Python
Un infostealer guidato da script utilizza un canale di rilascio affidabile, un archivio di phishing e un’esca umanitaria per mimetizzarsi nel normale traffico software.
Quando i percorsi di accesso a Linux diventano l’intrusione
Due famiglie di malware stanno andando oltre il solito modello “infetta l’host” e puntano direttamente all’autenticazione, ai segreti degli sviluppatori e ai sistemi che mantengono in movimento il software.
Il nuovo trucco di TrickMo: il malware bancario Android si affida a TON per la furtività
Una nuova variante di TrickMo che prende di mira utenti in tutta Europa aggiunge nuovi comandi e usa The Open Network per un comando-e-controllo nascosto, aumentando il costo della disruption per i difensori.
Quando WhatsApp e Outlook si trasformano in una rete di rilancio per malware
Un trojan bancario brasiliano monitorato come REF3076 mostra come gli attaccanti possano trasformare chat e posta autenticate in un canale di distribuzione, non solo in un’esca.
Il falso installer OpenClaw che ha trasformato un’esca per la produttività in una caccia ai segreti
Una campagna malware ha abusato di un file di installazione OpenClaw contraffatto, di un binario Rust appesantito e di marchi noti di wallet e password manager per far sembrare il furto di credenziali una normale installazione software.
Annunci di ricerca, chat condivise e una trappola per macOS costruita sulla fiducia
Una campagna segnalata usa Google Ads e link di chat IA condivisi per diffondere una falsa guida “Claude Code su Mac”, trasformando le normali abitudini di configurazione in un percorso di distribuzione del malware.