SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
Il trucco silenzioso di Gigabud: trasformare il Work Profile di Android in un nascondiglio
Un caso di malware per mobile banking mostra come un’isolamento legittimo dei profili possa essere riutilizzato per occultamento, clonazione di app e controlli che possono fallire quando il dispositivo sembra normale dall’esterno.
Quando un profilo di lavoro si trasforma in un rifugio per frodi su Android
Una catena di malware bancario segnalata mostra come le funzioni di isolamento di Android possano essere riutilizzate per confondere il collegamento tra le app personali della vittima e la frode finanziaria.
Strumenti fidati, payload nascosto: come un runtime legittimo può mascherare una backdoor
Una sessione remota approvata dall’utente, uno staging con PowerShell, un’installazione MSI silenziosa e un normale runtime Node.js possono creare un percorso di intrusione che assomiglia molto più all’assistenza IT che a un malware.
Deviazione del Registry: una svista del piano di controllo che ha reso rischioso un canale fidato per gli sviluppatori
Un registry di moduli collegato a Coder sarebbe stato deviato attraverso l'infrastruttura di Cloudflare, mostrando come una singola modifica al routing possa mettere sotto pressione la fiducia nel software, i segreti e la logica di provisioning.
Quando il perimetro diventa ostile: PoisonedRefresh e il problema del gateway F5
Un percorso di sfruttamento segnalato di F5 BIG-IP APM mostra come una vulnerabilità non autenticata sul bordo di accesso possa trasformare un appliance di sicurezza in una testa di ponte di lunga durata.
La trappola della mod di Minecraft: come un marchio affidabile per le prestazioni è diventato un’esca per malware
Un add-on di gioco trojanizzato, mascherato da compagno di Lithium, mostra come la fiducia nel modding possa essere riutilizzata per il furto di password e il controllo remoto.
JSCeal e il nuovo valore di una sessione del browser rubata
Un campione di malware JavaScript V8 compilato viene descritto come un promemoria del fatto che, una volta che un attaccante dispone di un cookie di sessione valido, password e richieste di accesso potrebbero non contare più.
La trappola del proxy: come un impianto Linux nascosto ha trasformato HAProxy in un filtro del traffico
Un proxy perimetrale trojanizzato può porsi nel mezzo delle sessioni web, facendo sì che la compromissione di un solo server conti ben oltre quella singola macchina.
I backdoor di Toy Ghouls usano HiveMQ ed Element come canali di controllo
Un gruppo motivato finanziariamente è collegato a backdoor per Windows che instradano il traffico dei comandi attraverso infrastrutture pubbliche di messaggistica basate su MQTT e Matrix.
Quando l'aiuto diventa ostile: gli strumenti di accesso remoto di Windows usati come via di persistenza
Un gruppo di intrusioni di fine agosto mostra come un software di supporto fidato possa essere riadattato in un silenzioso percorso di backdoor sugli endpoint Windows.
JSCeal si nasconde nel bytecode V8, sfumando il confine tra script e stealer
Un infostealer orientato alle criptovalute viene segnalato come distribuito in bytecode V8 compilato in un file .jsc, un formato che può rendere più difficile ispezionare il malware JavaScript mentre cerca credenziali del browser e traffico HTTPS.
Quando un pacchetto tema si trasforma in una trappola per iPhone e possessori di wallet
Tredici pacchetti Composer malevoli avrebbero trasformato pagine web fidate in un canale di distribuzione per ad fraud, reindirizzamenti e una campagna spyware rivolta a dispositivi iOS non aggiornati.
Quando una botnet perde la sua spina dorsale: perché il sequestro di Sality conta
Un'azione coordinata di interruzione informatica ha preso di mira l'infrastruttura malware di Sality, mostrando come i difensori possano ancora colpire nel punto più vulnerabile una botnet peer-to-peer di lunga durata - il suo piano di controllo.
Il test di lavoro che potrebbe non essere un test
Finti esercizi di coding vengono usati come esca per malware contro gli sviluppatori, con i ricercatori che attribuiscono la campagna con alta confidenza a Mirage Kitten.
Quando una dipendenza diventa la botola: temi Packagist e il rischio del browser su iPhone
Un presunto abuso della catena di pacchetti nell'ecosistema di Composer mostra come un singolo script iniettato possa trasformare normali visualizzazioni di pagine da mobile in un evento di raccolta credenziali.
La botola silenziosa di npm: come un fidato pacchetto di codegen è diventato un rischio per la supply chain
Un pacchetto npm ampiamente utilizzato è stato distribuito attraverso più release malevole, e i ricercatori affermano che l'episodio rientra in un più ampio schema di abuso al momento dell'installazione che può trasformare gli strumenti per sviluppatori in bersagli per credenziali.
Gli strumenti desktop AI falsi stanno diventando una nuova trappola per gli stealer
Una campagna malware per Windows ha usato una falsa app desktop a marchio Claude per sottrarre password e dati dei wallet crypto in un percorso di download dall'aspetto familiare.
La finta app desktop AI trasforma un brand affidabile in una trappola per password
Un installer Electron trojanizzato che si spaccia per Claude Opus 5 mostra come un branding software credibile possa essere riutilizzato come canale di distribuzione di un infostealer per Windows.
Il pacchetto npm che è diventato un vettore per un worm
Uno strumento per sviluppatori con un forte utilizzo settimanale è stato trasformato in un percorso di infezione della supply chain, mostrando come il comportamento in fase di installazione possa contare quanto il codice a runtime.
Come un componente aggiuntivo del browser è diventato la porta d'ingresso per il furto di wallet e credenziali
Un gruppo di estensioni malevole per Chrome ed Edge mostra come i normali permessi del browser possano trasformare componenti aggiuntivi fidati in un rischio silenzioso per accessi e attività crypto.