SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
La catena di fiducia di npm diventa tossica nel cluster di pacchetti MALFEX
Una campagna della supply chain npm incentrata su Windows mostra come una normale installazione di dipendenza possa diventare un vettore di distribuzione per malware di accesso remoto e codice per il furto di credenziali.
C2 guidato da una poesia: il trucco nascosto dietro una nuova ondata di malware per servizi AI
Una campagna di malware chiamata PoeLLM sta usando una poesia ospitata su GitHub per aiutare i server infetti a trovare l'infrastruttura di command-and-control, mostrando come strumenti esposti di AI e sviluppo possano essere trasformati in un piano di controllo.
Quando il malware legge il registro: il nuovo problema del C2 alimentato da blockchain
La ricerca sulla sicurezza indica una tattica di supply chain in cui le blockchain pubbliche aiutano il malware a rinnovare la propria infrastruttura di comando dopo essere già presente su un sistema compromesso.
Una release npm avvelenata ha trasformato un nome affidabile in una trappola per la supply chain
Una singola versione malevola di un pacchetto può diventare un sistema di distribuzione per il furto di segreti, l'abuso di credenziali e un rischio di propagazione più ampio nei flussi di lavoro degli sviluppatori.
Il nuovo trucco di CastleStealer trasforma uno stealer in uno strumento di intrusione in tempo reale
Un infostealer in C# visto per la prima volta nell'aprile 2026 viene ora segnalato come dotato di capacità di shell remota, un cambiamento che può trasformare i dati rubati in esecuzione attiva di comandi su macchine compromesse.
MATCHBOIL mette i denti: il malware che ha imparato a nascondersi meglio
Un downloader C# non dovrebbe sembrare un implant rinforzato, ma MATCHBOIL ora include controlli sandbox, offuscamento .NET commerciale, interfacce ingannevoli e traffico command-and-control ricorrente.
Quando un plugin Terraform si trasforma in un intruso sul posto di lavoro
Un provider Terraform malevolo sarebbe stato usato per rubare credenziali agli sviluppatori e installare backdoor, mostrando come l'automazione dell'infrastruttura possa diventare un canale di esecuzione per compromissioni multipiattaforma.
Telefoni che arrivano già compromessi: il rischio nascosto del malware nel firmware Android
Una minaccia Android preinstallata su telefoni economici ricorda che a volte la compromissione inizia prima del primo tocco, non dopo il primo download.
Le false schermate di verifica sono il nuovo nastro trasportatore del malware
Una campagna collegata a oltre 100 siti compromessi mostra come una pagina fidata possa essere trasformata in un prompt dei comandi per il Windows della vittima.
Verifica falsa, payload reale: come i siti compromessi sono diventati linee di consegna per gli stealer
Un'ondata di JavaScript iniettato ha trasformato oltre 100 siti web in una trappola di fiducia, usando un falso controllo in stile Cloudflare per distribuire LunexStealer attraverso una catena di esecuzione guidata dall'utente.
Quando un comune strumento di configurazione diventa copertura per una botnet: Cling e l'abuso silenzioso di STUN
Una botnet collegata a dispositivi IoT e di rete esposti su Internet mostra come il normale traffico di attraversamento NAT possa essere riutilizzato per nascondere il comportamento di comando e controllo.
Il backdoor Linux ClingSTUN trasforma un normale strumento NAT in un livello nascosto di raggiungibilità
Una famiglia di malware legata al traffico STUN abusato e alla persistenza all'avvio mostra come il normale apparato di rete possa essere riutilizzato per mantenere raggiungibili i dispositivi Linux compromessi.
ClingSTUN e il furto silenzioso dell'IoT: quando le backdoor trasformano i dispositivi in infrastruttura di relay
Una backdoor Linux collegata a 24 vulnerabilità IoT mostra come la normale esposizione dei dispositivi possa essere riutilizzata per accesso remoto e infrastruttura proxy.
Il falso volto del perimetro: backdoor Linux che si spacciano per strumenti di sicurezza della posta
Tre implant Linux identificati di recente imitano legittimi prodotti asiatici per la sicurezza della posta, trasformando un software perimetrale dall'aspetto affidabile in uno strato di camuffamento per un accesso furtivo.
Un falso installer di Zoom ha introdotto di nascosto una backdoor universale per macOS
Un pacchetto Zoom contraffatto rivolto ai Mac conteneva CloudSyncD, una backdoor racchiusa in un payload Mach-O universale ed estratta solo quando l'installer veniva eseguito.
Quando un trojan bancario usa contro Android le sue funzioni di fiducia
RATHat mostra come un trojan mobile possa combinare accesso tramite Accessibilità, debug wireless e un'etichetta AI contestata in qualcosa di più vicino al controllo del dispositivo che al semplice furto di credenziali.
Infostealer Python dà la caccia ai segreti del browser in una trappola di archivi annidati
Un campione di malware per Windows impacchettato in archivi a più livelli sarebbe progettato per prendere di mira password, cookie, dati delle carte e token di sessione in 17 browser, trasformando l'archiviazione quotidiana del browser in un bersaglio di alto valore.
RATHat trasforma i controlli affidabili di Android in un flusso di lavoro criminale
Un trojan bancario segnalato combina app-esca, servizi in background e funzionalità per sviluppatori abusate con tattiche degli operatori assistite dall'IA per penetrare nei dispositivi Android.
Il vero trucco di SectopRAT: nascondersi dentro software familiari per cacciare wallet e segreti del browser
Il pericolo qui non è un vistoso zero-day, ma un abuso di fiducia più silenzioso: malware annidato in componenti software legittimi, con credenziali del browser e wallet crypto nel mirino.
Quando il malware impara a chiedere aiuto: la frode Android riceve un aggiornamento assistito da modelli
Un nuovo trojan bancario Android documentato di recente, chiamato RATHat, ricorda che il crimine mobile sta iniziando a prendere in prestito il linguaggio dell'IA per muoversi più velocemente e sembrare meno scriptato.