SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
Il worm che trasformò l'email in un'arma
ILOVEYOU resta un promemoria del fatto che un allegato, uno script e una casella di posta fidata possono ancora bastare per innescare un'epidemia di massa.
ChainDrop Trasforma la fiducia in npm in un bersaglio mobile
I ricercatori di sicurezza hanno identificato una campagna a propagazione automatica in npm che coinvolge oltre 400 pacchetti, un promemoria del fatto che gli ecosistemi dei pacchetti falliscono su larga scala quando vengono abusati i controlli su identità e pubblicazione.
Cache, comandi e un nuovo percorso del loader: come il malware doppiamente nascosto sfugge ai consueti segnali d'allarme
Un’esca ClickFix, un PNG nella cache del browser e una catena di loader verso CountLoader e DeviceManager mostrano come gli attaccanti stiano mescolando social engineering e normali meccanismi del web.
Nascosto in piena vista: come un falso plugin Tailwind ha usato Ethereum come linea di segnalazione occulta
Un presunto esca nella supply chain di npm, abbinato ai metadati della blockchain, trasforma strumenti di sviluppo di routine e transazioni pubbliche su Ethereum in un percorso più difficile da bloccare per il command-and-control.
Le reti di viaggio diventano tossiche in una campagna di furto di token per Microsoft 365
Una campagna segnalata collegata a ChocoShell mostra come le reti guest compromesse delle strutture ricettive possano essere usate per raccogliere materiale di sessione cloud, non solo password, dagli utenti in mobilità.
BINDCLOAK Trasforma i Token di Windows in uno Strumento di Invisibilità
Una backdoor modulare collegata a una catena di intrusione multistadio mostra come l'esecuzione solo in memoria e l'abuso dei token possano rendere una campagna Windows più difficile da individuare e da smantellare.
Strumenti AI falsi, furto reale: i pacchetti npm hanno trasformato la fiducia degli sviluppatori in un raccolto segreto
Una campagna malevola su npm, camuffata da strumenti interni di AI e sviluppo, ha preso di mira sviluppatori collegati ad Alibaba Group, usando pacchetti a più livelli per rubare credenziali, chiavi API cloud e dati aziendali.
Il vero prodotto di BTMOB non era solo il malware, ma un mercato
Migliaia di post nel sottobosco criminale rimandano a un RAT Android la cui innovazione più grande potrebbe essere il modello di business: un ecosistema frammentato di rivenditori, venditori di codice, build personalizzate e canali di vendita in competizione.
MacSync e la nuova trappola per Mac: quando un falso prompt diventa un assalto al portachiavi delle password
Una minaccia macOS appena documentata mostra come social engineering, furto di sessioni del browser e raccolta dal Keychain possano trasformare una singola interazione dell'utente in una crisi di credenziali ben più ampia.
Gli account WhatsApp dirottati stanno diventando canali di distribuzione di malware
Un trojan bancario legato ad Astaroth, noto anche come Guildma, sta usando identità WhatsApp compromesse e allegati ZIP per raggiungere contatti fidati in Brasile.
AtlasRAT e la guerra silenziosa per il desktop Windows
Un RAT modulare per Windows viene descritto con una catena in memoria a quattro fasi, traffico di comando cifrato, keylogging offline e injection di DLL in WeChat - un insieme costruito per restare difficile da vedere e ancora più difficile da analizzare.
Quando l'infrastruttura di accesso di Linux diventa il nascondiglio di un miner
Una campagna di cryptomining di maggio 2026 collegata a XMRig ha utilizzato Linux PAM come livello di persistenza, mostrando come gli attaccanti possano trasformare lo stack di autenticazione in un posto silenzioso in cui restare.
La trappola CAPTCHA su Mac: come un controllo del browser può diventare un comando di shell
Gli aggressori usano falsi CAPTCHA per ingannare gli utenti macOS e indurli a eseguire comandi malevoli, in una campagna che secondo i rapporti distribuisce AMOS e punta alle credenziali del browser e ai wallet crypto.
Un percorso npm fidato è diventato una corsia di consegna del malware
Un presunto compromesso del pacchetto Joyfill mostra come una singola dipendenza possa trasformarsi in un punto d'appoggio per il controllo remoto e in una trappola per il furto di segreti.
Quando una falsa app ufficiale diventa una console di controllo remoto
Flying Eagle mostra come l'accessibilità di Android possa essere piegata in un toolkit spyware quando un'esca convincente a tema governativo induce un utente a installare l'app sbagliata.
Quando l'installazione di un pacchetto si trasforma in un canale di controllo nascosto
Una presunta operazione della supply chain npm mostra come le dipendenze transitive possano trasformare una normale installazione per sviluppatori in un rischio di accesso remoto multipiattaforma.
Nomi npm affidabili, build avvelenate: l'incidente del pacchetto AsyncAPI svela una silenziosa trappola della supply chain
Rilasci malevoli nell'ecosistema AsyncAPI evidenziano come una singola dipendenza possa mettere token degli sviluppatori, chiavi cloud e segreti CI/CD alla portata del codice eseguito in fase di build.
Quando uccidere il bot peggiora le cose: il loop di riavvio di Tengu per dispositivi Linux
Un botnet di discendenza Mirai sta trasformando una funzione di sicurezza integrata in un trucco anti-rimozione, mostrando come gli appliance Linux esposti possano essere più difficili da ripulire di quanto sembrino.
Il trucco silenzioso di Tengu: un derivato di Mirai che combatte il pulsante di riavvio
Questo botnet Linux unisce capacità DDoS, persistenza e abuso del watchdog, trasformando le operazioni di pulizia di base in un problema tecnico più difficile.
Il mercato ombra di Windows dietro Cruciferra
Un crypter chiamato Cruciferra si colloca all'incrocio tra packing di malware, abuso di driver vulnerabili e process ghosting, mostrando come la furtività su Windows possa essere stratificata invece che improvvisata.