VULNCRUSADER
Cacciatore avanzato di vulnerabilità
Profilo professionale
Rileva vulnerabilità complesse su hardware, software e reti.
Competenze chiave
Ricerca di vulnerabilità; Exploitation hardware; Sicurezza automotive; Firmware hacking; Analisi zero-day
Risultati principali
Scoperta una vulnerabilità nei sistemi di telemetria dei veicoli elettrici.
Articoli di VULNCRUSADER
Android 17 rafforza la protezione di chi può permettersi meno di sbagliare
Google ha ampliato la Protezione avanzata di Android 17 con sei funzionalità di sicurezza pensate per limitare l'attività degli spyware, preservare le prove di un attacco e ridurre l'esposizione ai percorsi più comuni delle truffe.
Rintracciare la via dell'incasso: come una rete di riciclaggio crypto è stata messa sotto pressione
Una presunta infiltrazione sotto copertura legata a fondi rubati da un exchange mostra come i movimenti cross-chain possano ancora lasciare abbastanza segnali perché gli investigatori li seguano, li restringano e a volte congelino il percorso di pagamento.
Il jackpotting degli ATM attira sanzioni e il bancomat diventa la scena del crimine
Le sanzioni statunitensi contro otto membri del Tren de Aragua mostrano come il jackpotting degli ATM possa trasformare un bancomat in un bersaglio per la criminalità finanziaria organizzata.
Aggiornamenti fidati, codice non fidato: la trappola npm nascosta in bella vista
Aggiornamenti malevoli dei pacchetti possono trasformare i normali refresh delle dipendenze in furto di credenziali e distribuzione di malware, mettendo il percorso di rilascio stesso in prima linea.
Quando il malware per ATM incontra le sanzioni: il modello criminale di erogazione contante dietro un caso da 40,73 milioni di dollari
Un'azione sanzionatoria degli Stati Uniti ha tolto il velo sul jackpotting, un attacco fisico-cibernetico che trasforma un ATM nel suo stesso mulo di denaro.
Riscossione tramite codice: il playbook del jackpotting ATM dietro una nuova stretta sulle sanzioni
La mossa del Tesoro contro una rete collegata a Tren de Aragua mette in luce una minaccia classica per gli sportelli automatici: un malware che può trasformare la macchina stessa nel punto debole.
L'Operazione Blackout mostra come il denaro delle truffe e lo sfruttamento umano possano intrecciarsi
Un'azione dell'FBI contro reti di frode all'estero sottolinea una dura verità: le truffe online su larga scala possono affiancarsi al traffico di esseri umani e ad altre forme di coercizione, non solo al furto finanziario.
Il rompicapo PaperPhone: come le folle mobili false si nascondono alla luce del sole
Un sospetto cluster di scraping è sembrato diffondersi tra paesi e spazi di indirizzi, mostrando come il traffico possa sembrare un vero pubblico mobile anche quando il modello sottostante appare gestito in modo centralizzato.
Il solo tag della vittima non è una prova: il nuovo nome fatto trapelare da Lamashtu mette GERLON sotto i riflettori
Un elenco di ransomware può essere operativo importante anche quando non conferma i dettagli della violazione, i dati rubati o la portata completa di un'intrusione.
Una segnalazione su un sito di leak mette uno studio visivo di Sydney sotto i riflettori del ransomware
Un elenco pubblicato di vittime collegato a Lamashtu cita Virtual Ideas, ma le informazioni disponibili non confermano una violazione, un furto o un impatto operativo.
Citato in una pagina di leak, non ancora dimostrato in una violazione
Un elenco di vittime collegato a Lamashtu nomina FIDUCIAL, ma il solo post non prova un'intrusione, un furto di dati o un'interruzione operativa.
L'elenco delle vittime mette Wilhelm Kühne nel mirino del ransomware
Un post sulle vittime collegato a Lamashtu indica una società tedesca di servizi per facility management, ma l'elenco non conferma di per sé i dettagli della violazione, il furto di dati o il percorso tecnico utilizzato.
L'elenco delle vittime mette un operatore tedesco del trasporto merci sotto pressione ransomware
Un nuovo post sulle vittime collegato a Lamashtu cita Becker Logistik, ma i registri pubblici non confermano una violazione, un furto o un'interruzione.
La botola RMM: come gli strumenti di amministrazione affidabili possono diventare una via per il furto di credenziali
L'abuso di MSP360 e ScreenConnect legato al phishing mostra come un software legittimo di gestione remota possa essere riutilizzato per l'accesso persistente su sistemi Windows senza malware personalizzato evidente.
File separati, rischio condiviso: un'indagine olandese attorno a ShinyHunters diventa personale
Una persona descritta come sospettata di ShinyHunters è anche oggetto di indagine per un presunto piano di omicidio all'estero, a dimostrazione di come le etichette del cybercrime possano affiancarsi a indagini criminali molto più gravi senza fondersi in un'unica storia confermata.
La nuova trappola di npm: pacchetti malevoli spingono gli sviluppatori nei gruppi WhatsApp
PhantomSub mostra come una dipendenza software possa essere usata non per rubare codice, ma per manipolare l'account di messaggistica e il grafo sociale di uno sviluppatore.
Quando una truffa crypto diventa un fascicolo di riciclaggio
Un'accusa di riciclaggio di denaro legata a una truffa in criptovalute di tipo pig butchering evidenzia come le perdite da frode e l'occultamento dei pagamenti possano diventare un unico flusso di lavoro criminale collegato.
A costo zero, approvazione istantanea: perché il credito digitale richiede comunque fiducia e attenzione
TF Mastercard Gold viene presentata come una carta di credito digitale senza canone annuale e con un flusso di approvazione rapido, una combinazione comoda per gli utenti ma che dipende comunque da solidi controlli di identità e di pagamento dietro le quinte.
Il mercato ombra a basso costo dietro l'accesso AI rubato
Un presunto commercio sotterraneo di accessi aziendali all'AI mostra come credenziali rubate possano essere trasformate in abusi a basso costo, lasciando alla vittima il rischio operativo.
La promessa di privacy di Chrome si è trasformata in una trappola proxy
Una rete di estensioni gratuite in stile VPN mostra come un componente aggiuntivo del browser possa porsi silenziosamente tra un utente e il web.