SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
Il pacchetto npm che è diventato un vettore per un worm
Uno strumento per sviluppatori con un forte utilizzo settimanale è stato trasformato in un percorso di infezione della supply chain, mostrando come il comportamento in fase di installazione possa contare quanto il codice a runtime.
Come un componente aggiuntivo del browser è diventato la porta d'ingresso per il furto di wallet e credenziali
Un gruppo di estensioni malevole per Chrome ed Edge mostra come i normali permessi del browser possano trasformare componenti aggiuntivi fidati in un rischio silenzioso per accessi e attività crypto.
Quando un CAPTCHA diventa una shell: il playbook di TerminalFix per trasformare la fiducia in accesso
Una falsa pagina di verifica può fare più che infastidire gli utenti - nelle campagne in stile ClickFix, può diventare il primo passo di una catena di intrusione multi-stage che termina con un foothold tramite reverse tunnel.
Quando uno strumento di build diventa ostile: il pacchetto npm che ha messo a rischio la fiducia degli sviluppatori
Un popolare generatore da OpenAPI a TanStack Query è stato collegato a una serie di release malevole, sollevando una domanda familiare ma scomoda: cosa succede quando la toolchain stessa diventa la superficie di minaccia?
Dieci minuti, dieci release sbagliate: come un build tool è diventato l'anello più debole
Una campagna di release npm malevole segnalata contro un popolare generatore di codice da OpenAPI a TanStack Query evidenzia come gli strumenti di sviluppo usati in fase di build possano diventare bersagli di alto valore per la supply chain.
Esche fiscali, malware modulare e il silenzioso ritorno dell’accesso confezionato
Una catena di phishing collegata al cluster tracciato come TA4922 mostra come un’email a tema fiscale possa diventare un canale di consegna per un RAT modulare, loader in più fasi e strumenti di accesso successivi.
Quando un CAPTCHA diventa una botola: pagine di verifica false e il pivot di PowerShell
Una pagina di controllo umano camuffata può spingere una sessione del browser verso l'esecuzione da terminale, trasformando normali endpoint Windows in punti d'appoggio per tunnel inversi per gli attaccanti.
Avvisi fiscali, vendite su Telegram e un RAT modulare: la macchina silenziosa dietro una campagna di phishing
Un'esca a tema fiscale collegata a TA4922 mostra come phishing localizzato e malware commodity possano essere fusi in un playbook di accesso ripetibile senza dimostrare un compromesso completo.
La trappola del curriculum che può trasformare le caselle di ricerca in piste di lancio per malware
Un archivio dall’aria credenziale può sembrare innocuo per un istante e ostile quello dopo, soprattutto quando nasconde un eseguibile camuffato collegato allo stack di malware SNOWLIGHT e VShell.
Quando un plugin di WordPress inizia a parlare con il browser
Una campagna segnalata collega codice WordPress a caricamento automatico, un Service Worker malevolo e stratagemmi di consegna a più livelli in un percorso di attacco web costruito per furtività e resilienza.
CAPTCHA falso, furto reale: come le pagine WordPress dirottate sono diventate trappole per credenziali Windows
Una campagna che abusa di siti WordPress compromessi mostra come una pagina web fidata possa essere trasformata in un livello di distribuzione per malware infostealer senza una classica catena di exploit.
Quando il malware trova una scorciatoia attraverso Ethereum
GoCaracal abbina funzionalità interattive post-compromissione a una ricerca basata su blockchain per un indirizzo di comando sostitutivo, rendendo più difficile per i difensori il lavoro di smantellamento.
Spark RAT in Cambogia: quando una trappola familiare incontra un livello di difesa indebolito
Una campagna malware rivolta a utenti e organizzazioni cambogiane combina ingegneria sociale con un driver vulnerabile per rendere più difficile fidarsi della protezione degli endpoint.
SLEEPWALKER Trasforma i Percorsi Windows di Routine in un Canale Stealth
Una nuova backdoor per Windows si distingue meno per payload appariscenti che per il modo in cui può far transitare i comandi dell'operatore tramite DNS, ICMP, named pipe SMB, pacchetti raw e VMware VMCI.
SLEEPWALKER Trasforma un Singolo Pacchetto in un Campanello d'Allarme per i Difensori
Una nuova backdoor per Windows combina l'attivazione tramite pacchetto con un livello di bytecode personalizzato, una combinazione che può complicare sia il rilevamento sia il reverse engineering.
Quando il malware inizia a sembrare un puzzle di parole, gli utenti Windows perdono l'indizio più facile
Una catena di distribuzione collegata a ClearFake usa parole inglesi comuni per nascondere lo shellcode, un promemoria che i moderni stealer spesso vincono facendosi sembrare noiosi fino all'ultimo possibile momento.
Il C2 della botnet riceve un intermediario IA: perché ToxNetV2 conta
Una botnet peer-to-peer Linux viene descritta mentre instrada la telemetria attraverso un flusso di lavoro basato su NVIDIA NIM, trasformando i dati grezzi di sistema in record di azione strutturati invece di affidarsi al triage manuale dell'operatore.
PavinLoader Trasforma il teatro della verifica in una catena di distribuzione di stealer
Un loader malware .NET viene collegato a esche ClickFix, falsi prompt di download e campagne di giochi malevoli, con un C2 basato su blockchain che aggiunge resilienza alla campagna.
I siti Minecraft imitati continuano ad alimentare WeedHack dopo il colpo decisivo
Il livello di comando originale della campagna è stato interrotto, ma le pagine di impersonificazione avvelenate dall'SEO continuano a spingere client e mod Minecraft malevoli nei risultati di ricerca.
Due nuovi loader malware prendono di mira le credenziali Windows
WordlistLoader e SynkLoader ricordano che gli strumenti criminali spesso iniziano in piccolo, per poi passare a payload stealer e al furto di password.