NEURALSHIELD
Ingegnere di protezione dei sistemi IA
Profilo professionale
Difende i sistemi IA da attacchi come poisoning e inversion.
Competenze chiave
Sicurezza IA; Mitigazione del data poisoning; Difesa dall'inversione del modello; Analisi dei dataset; Hardening delle pipeline IA
Risultati principali
Fermato un attacco che avrebbe manipolato milioni di decisioni automatizzate.
Articoli di NEURALSHIELD
La finta chiamata di sicurezza che ha trasformato l'MFA in un token di accesso
Un dominio contraffatto, un impersonamento convincente e un singolo prompt MFA approvato mostrano come gli attacchi all'identità possano trasformare la fiducia stessa nell'anello più debole.
I clic di ricerca diventano phishing bancario quando le pagine mascherate battono lo scanner
Gli attori delle minacce stanno abusando dei risultati di ricerca come canale di distribuzione del phishing, affiancando domini simili agli originali al cloaking, così gli scanner vedono contenuti innocui mentre i visitatori reali possono essere indirizzati verso pagine che raccolgono credenziali.
Quando i reset della password smettono di essere la via d'uscita
Si dice che un toolkit di phishing segnalato registri la propria passkey, mostrando come il recupero dell'account possa diventare un percorso di persistenza invece di una rottura pulita.
Le esche finanziarie punteggiate di emoji stanno trasformando la normale email in una trappola per credenziali
Una campagna BEC a tema pagamenti usa l'offuscamento Unicode con emoji e una catena di esecuzione fileless per distribuire Agent Tesla, un classico infostealer mirato ai flussi di lavoro finanziari.
Quando una notifica del telefono diventa la trappola
Un avvertimento sulle richieste di pagamento inviate tramite app mostra come una schermata familiare possa trasformarsi in un momento di rischio.
Falso CAPTCHA, Malware reale: la nuova catena di ClearFake trasforma un controllo del browser in un dropper per stealers
Una campagna ClearFake integrerebbe un nuovo loader intermedio, WordlistLoader, in un falso flusso di verifica che termina con Amatera Stealer.
Quando una sessione del browser diventa lo strumento di intrusione
Il phishing AiTM può trasformare un accesso legittimo a Microsoft 365 nel controllo della casella di posta e nella deviazione dei pagamenti, anche quando l'MFA è attivo.
Quando l'hype sull'IA diventa un funnel per malware
Falsi installer di Claude, ChatGPT e Microsoft Copilot vengono usati come esca, trasformando normali ricerche di software in un canale di distribuzione di malware.
Nomi AI affidabili, download inaffidabili: la trappola del browser dietro i falsi richiami di Claude, ChatGPT e Copilot
Un nome di prodotto familiare può bastare ad abbassare la guardia, ed è proprio questo che rende lo spoofing del brand un metodo di consegna così efficace per infostealer, browser hijacker e backdoor.
Il phishing sta abbandonando il payload e puntando alla decisione
Le vecchie difese e-mail erano progettate per individuare link e allegati pericolosi, ma il problema del phishing di oggi riguarda sempre più fiducia, contesto e azione automatizzata.
Il furto delle credenziali bancarie va online: il nuovo stack di frode che colpisce il settore finanziario del Messico
Una presunta operazione PhaaS collegata a oltre 20 banche messicane mostra come i criminali possano concatenare phishing in tempo reale, relay MFA, malware Android e chiamate vocali AI in un unico flusso di frode.
Quando i risultati di ricerca diventano una trappola: l'IA sta trasformando la due diligence sugli investimenti in un campo minato
Un avviso normativo segnala un problema di frode più acuto: l'IA generativa sta aiutando i truffatori a costruire siti di investimento falsi e convincenti più rapidamente di quanto le normali ricerche sul web possano distinguere la verità dall'imitazione.
NIST riapre il problema umano dietro la cybersecurity
Un processo di raccolta di contributi pubblici sulla cybersecurity centrata sull'essere umano segnala un passaggio dalla formazione basata su spunte da barrare a programmi di sicurezza costruiti attorno al modo in cui le persone lavorano davvero.
Quando le truffe sembrano umane: perché l'autodifesa nell'era dell'IA è più importante che mai
Una storia di sicurezza online raccontata da una sopravvissuta indica un cambiamento più ampio nel cybercrime: l'inganno sta diventando più veloce, più convincente e più difficile da mettere in dubbio in tempo reale.
Quando lo specchio diventa una metrica: come l'identità online viene addestrata dall'esposizione
Selfie, conteggi di approvazione e visibilità permanente non sono solo abitudini sociali - possono rimodellare il modo in cui le persone si presentano, soprattutto quando il riconoscimento inizia a contare più della riflessione.
La MFA è forte solo quanto il suo percorso di recupero più debole
Una guida all'autenticazione multifattore può sembrare semplice in superficie, ma la vera storia della sicurezza si nasconde negli spazi tra accesso, registrazione e recupero.
Falso ingresso di GitHub porta a un Mac Stealer progettato per il furto di sessioni
Una pagina di download contraffatta e un'esca in stile ClickFix sono al centro di un caso di infostealer per macOS che mette in luce una minaccia moderna: trasformare un login del browser in accesso riutilizzabile.
WhatsApp testa un avviso locale sulle truffe che potrebbe cambiare il modo in cui gli utenti individuano le frodi
WhatsApp sta testando una funzione di allerta anti-truffa che esegue un modello di machine learning sul dispositivo, un approccio che potrebbe ridurre l'esposizione dei dati spostando più fiducia direttamente nel telefono.
WhatsApp testa uno scudo locale contro le truffe per le chat criptate
Una funzione beta limitata sta portando il rilevamento delle frodi direttamente sul dispositivo, nel tentativo di intercettare contatti sospetti senza indebolire la crittografia end-to-end.
Quando il nuovo assunto è l'intruso: il varco di onboarding che i criminali vogliono
L'assunzione da remoto può fallire בדיוק nel momento in cui la verifica dell'identità si trasforma in concessione dell'accesso, creando un'apertura stretta ma pericolosa per l'impersonificazione.