SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
Quando il malware si sposta sulla chain, il vecchio playbook di smantellamento comincia a incrinarsi
Si segnala che Aeternum utilizza smart contract di Polygon come canale di controllo, un design che sposta il coordinamento del botnet lontano da server usa e getta e verso un'infrastruttura più difficile da rimuovere.
Il sospetto cluster APT36 solleva la possibilità di una creazione di malware assistita da LLM
Un insieme di famiglie di malware personalizzate osservato di recente potrebbe mostrare segni di sviluppo assistito dall'IA, mentre l'attribuzione ad APT36 resta di confidenza moderata e non definitiva.
Pagine GitHub falsificate, vero furto dal browser: come un nuovo infostealer per macOS trasforma la fiducia in accesso
AmnesiaStealer viene descritto come un infostealer per macOS distribuito tramite esche in stile ClickFix, un promemoria che sui desktop moderni l'anello più debole è spesso la persona che fa clic sulla pagina.
Quando il malware parla on-chain, le operazioni di smantellamento perdono efficacia
Aeternum illustra un cambiamento più silenzioso nella progettazione dei botnet: spostare il traffico di comando su una blockchain pubblica dove il sequestro di normali server conta di meno.
Il malware Android trasforma l'NFC in uno strumento di frode, con prestiti e prelievi nella stessa catena
I ricercatori stanno monitorando un flusso di frode finanziaria che combina vishing, app Android malevole e abuso dell'NFC per spostare le perdite dallo schermo al terminale di pagamento e, in alcuni casi, ai prelievi di contante.
File di installazione falsi trasformano i download Windows affidabili in esche per malware
Un installer CCleaner contraffatto collegato a GhostDesk ricorda che l'anello più debole è spesso il momento in cui un utente fa clic su "esegui".
Dentro il kit stealer nascosto in bella vista
Una catena infostealer .NET segnalata usa il mascheramento in PNG e l'iniezione guidata da PowerShell, una combinazione che può confondere il rilevamento basato sui file mentre punta a segreti del browser, wallet e dati locali.
Quando un Trojan impara il tuo browser, smette di essere solo malware
Abyssos è descritto come un RAT post-compromissione che combina furto di credenziali, dirottamento delle sessioni del browser e accesso remoto nascosto in un unico toolkit facile da usare per l'operatore.
Dentro il Trojan per Windows progettato per lasciare quasi nessuna traccia statica
Un compatto RAT x64 chiamato CNCMachineRMS mostra come il malware moderno stia sostituendo gli import evidenti con ricerche a runtime, costringendo i difensori a osservare il comportamento invece delle etichette dei file.
I falsi test VPN stanno diventando un tranquillo trucco di distribuzione per Windows
Un'esca in stile reclutamento che sembra un normale onboarding può indurre un computer Windows a creare un'attività pianificata e a recuperare malware, trasformando i flussi di lavoro delle assunzioni in una superficie d'attacco.
Quando un sito web, un prompt del browser e una blockchain si uniscono nella stessa supply chain del malware
ErrTraffic sembra combinare pagine WordPress compromesse, social engineering in stile ClickFix, domini di distribuzione rotanti e smart contract Polygon in un percorso a più livelli per malware Windows.
I droppers per il banking su Android stanno cambiando le regole del gioco prima ancora che il payload arrivi
Un cambiamento nel packaging del malware Android sta rendendo meno utili le revisioni degli store e le scansioni di base, mentre la telemetria dei vendor indica meno attacchi mobili bloccati nel Q2 rispetto al Q1.
Editor fidato, codice non fidato: come un falso plugin VS Code può passare a Python
Una campagna di estensioni a marchio Solidity, rivolta agli sviluppatori di criptovalute, mostra come un IDE possa diventare un punto di avvio per codice che esce dal runtime dell'estensione ed esegue come processo separato.
Quando l'IA suggerisce il nome sbagliato, npm diventa il campo di battaglia
Un rapido diluvio di pacchetti sospetti su npm mostra come la denominazione nel registro, i suggerimenti generati dall'IA e la fiducia nelle dipendenze possano trasformarsi in un problema della supply chain.
Quando un manutentore di pacchetti diventa l'anello più debole: l'avviso npm su Shai-Hulud
Una campagna npm auto-propagante mirata alle credenziali degli sviluppatori mostra come un singolo account di pubblicazione possa diventare un canale di distribuzione per malware della supply chain.
Dentro il stealer Python costruito per nascondersi in piena vista
Vanta Stealer mostra come il packaging e l'ostruzionismo possano trasformare strumenti familiari per sviluppatori in un livello di occultamento per il furto di credenziali, l'abuso di token e lo scraping di wallet.
Ethereum usato come livello di lookup per il malware in una campagna Remus
Una presunta operazione di infostealer si appoggia a uno smart contract per reindirizzare le vittime verso infrastrutture di command-and-control in continuo cambiamento, mostrando come gli strumenti pubblici della blockchain possano essere riadattati per aumentare la resilienza.
Quando il browser diventa l'esca: una campagna Mac ClickFix si nasconde in bella vista
Una catena di social engineering rivolta a utenti Mac selezionati combina finte pagine di download con fingerprinting del browser e comandi incollati nel Terminale, con Atomic Stealer come probabile obiettivo finale.
Remus ruba il modo più facile per entrare, poi nasconde il suo server di comando in Ethereum
Una nuova campagna malware usa esche per software crackato avvelenate con SEO e uno smart contract di Ethereum per occultare il proprio server di comando mentre ruba dati del browser e degli account.
Falsi gate di download trasformano i lures macOS in un bersaglio mobile
Un ampio cluster di domini di download somiglianti viene usato per servire in modo selettivo payload infostealer agli utenti macOS, con il lure nascosto dietro fingerprinting del browser e social engineering in stile ClickFix.