SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
RATHat trasforma i controlli affidabili di Android in un flusso di lavoro criminale
Un trojan bancario segnalato combina app-esca, servizi in background e funzionalità per sviluppatori abusate con tattiche degli operatori assistite dall'IA per penetrare nei dispositivi Android.
Il vero trucco di SectopRAT: nascondersi dentro software familiari per cacciare wallet e segreti del browser
Il pericolo qui non è un vistoso zero-day, ma un abuso di fiducia più silenzioso: malware annidato in componenti software legittimi, con credenziali del browser e wallet crypto nel mirino.
Quando il malware impara a chiedere aiuto: la frode Android riceve un aggiornamento assistito da modelli
Un nuovo trojan bancario Android documentato di recente, chiamato RATHat, ricorda che il crimine mobile sta iniziando a prendere in prestito il linguaggio dell'IA per muoversi più velocemente e sembrare meno scriptato.
Quando una pagina di download falsa diventa una console di amministrazione per il malware
Un'esca in stile Microsoft Store, software di gestione remota abusato e un RAT .NET mostrano come gli aggressori possano trasformare strumenti di supporto quotidiani in un percorso di controllo occulto.
OpenSUpdater nasconde un loader riflettente all'interno di un SFX 7-Zip ricompilato
Un archivio autoestraente rielaborato può mantenere la logica malevola nello stub dell'installer mentre i file che appaiono dopo l'estrazione sembrano ordinari.
Pagine di download contraffatte trasformano un clic di routine in una trappola per Windows
Una campagna malware per Windows costruita attorno a falsi siti software mostra come l'impersonificazione del marchio e la fiducia negli installer possano fare il lavoro pesante per gli aggressori.
BotHelper RAT Trasforma un Desktop Windows in un Posto di Osservazione Remoto
Un trojan Windows .NET recentemente analizzato combina streaming dello schermo in tempo reale, esecuzione di comandi, download di file e persistenza resistente ai riavvii in un unico strumento di intrusione insolitamente interattivo.
I control plane Docker esposti stanno diventando una piattaforma di lancio per l'abuso di agenti AI
Carbonato mostra come un daemon Docker raggiungibile possa essere trasformato in un percorso di installazione per un legittimo agente AI, quindi rimodellato alterandone il file persona invece di riscrivere il codice.
I kit Python Stealer stanno trasformando le sessioni del browser in chiavi riutilizzabili
Un infostealer per Windows configurabile, rivolto a decine di browser, mostra come password salvate, dati delle carte e cookie di sessione possano diventare la materia prima per l'appropriazione degli account.
L'aggiornamento di MacSync su macOS: perché una catena di infezione più pulita è più difficile da fermare
La più recente campagna di MacSync indica un modello di minaccia per macOS più stratificato, in cui loader in più fasi, componenti cifrati, passaggi ospitati nel cloud e una backdoor persistente possono rendere il triage difensivo più lento e meno certo.
Software audio come cavallo di Troia: il playbook furtivo di SectopRAT su Windows
Un pacchetto audio legittimo modificato è diventato la copertura per un'operazione staged di RAT per Windows, un promemoria del fatto che i percorsi software fidati possono essere riadattati come canali di distribuzione di malware.
Dentro il raid al server di segnaletica che si è trasformato in controllo remoto e rumore da cryptominer
Una nota vulnerabilità in Samsung MagicINFO sarebbe stata sfruttata per avviare AnyDesk e compilare un miner di Monero su un endpoint Windows, creando una traccia confusa che i difensori potevano effettivamente vedere.
Quando Docker diventa la porta sul retro: CARBONATO e il rischio di controllo esposto dei container
Un'infrastruttura Docker esposta può offrire a CARBONATO un punto d'appoggio per attività botnet ed eventuale esposizione di credenziali, trasformando un piano di gestione in uno spazio di lavoro criminale.
Phishing con una patente: PureLogs, rotazione dei loader e caccia all'evasione nascosta di Windows
Una campagna di phishing localizzata ha abbinato la rotazione dei loader a BYOVD, manomissione di AMSI e process hollowing, mostrando come una singola catena malware possa essere ricostruita per resistere ai blocchi basati sugli hash.
Verifica falsa, rischio reale: come un'esca ClickFix ha trasformato siti ucraini affidabili in punti di distribuzione malware
Una pagina ingannevole di controllo umano che impersona Cloudflare mostra come un semplice trucco di copia e incolla possa spingere gli utenti da un sito normale a una catena di infezione stealer.
Falsi portali logistici trasformano i telefoni Android in intercettatori di messaggi e reindirizzatori di chiamate
Una campagna di spyware Android camuffata sta usando pagine fasulle di app a tema logistico per distribuire APK che, secondo quanto riferito, rubano SMS e reindirizzano le chiamate, mettendo la fiducia mobile al centro dell'intrusione.
Il loader che ha provato a sparire dentro un messenger
AvisLoader è un loader di malware per Windows costruito attorno a un canale di comando peer-to-peer Tox crittografato, un design che può rendere meno utili le operazioni di smantellamento e più importante la caccia sugli endpoint.
Dentro RemControl: i trojan Android che trasformano le app bancarie in canali di frode in tempo reale
Un trojan per mobile banking recentemente individuato combina esche di app false, abuso dell'accessibilità, overlay e streaming dello schermo per trasformare il telefono stesso della vittima in uno strumento di frode da remoto.
Quando la fiducia nei pacchetti si rompe, vince il payload: la trappola cross-registry di MemTensor
Due pacchetti legittimi su npm e PyPI sono stati trasformati in veicoli di consegna per un credential stealer basato su Go, mostrando come un normale aggiornamento delle dipendenze possa diventare un evento di sicurezza a livello host.
Gli strumenti integrati di Windows diventano la copertura per un silenzioso cacciatore di documenti
TASK#STOMP mostra come funzioni amministrative ordinarie come PowerShell e Task Scheduler possano essere combinate in una backdoor durevole che mantiene attivo l'accesso mentre i file vengono raccolti in silenzio.