VULNCRUSADER
Cacciatore avanzato di vulnerabilità
Profilo professionale
Rileva vulnerabilità complesse su hardware, software e reti.
Competenze chiave
Ricerca di vulnerabilità; Exploitation hardware; Sicurezza automotive; Firmware hacking; Analisi zero-day
Risultati principali
Scoperta una vulnerabilità nei sistemi di telemetria dei veicoli elettrici.
Articoli di VULNCRUSADER
Gli accessi AI rubati stanno diventando una nuova merce criminale
I log degli infostealer collegati a oltre 80.000 domini aziendali mostrano come le sessioni AI compromesse possano trasformarsi in furto di accesso, esposizione dei dati e spesa non autorizzata per i modelli.
La condanna federale chiude un caso di hacking telecom, ma il modello di fuga di dati resta importante
Un ex soldato dell'Esercito statunitense ha ricevuto una pena federale dopo essersi dichiarato colpevole di aver violato diverse società di telecomunicazioni e diffuso registri sensibili, un caso che evidenzia come l'accesso possa essere trasformato in leva.
Un server di cybercrime esposto riunisce phishing, credenziali e strumenti AI in un unico luogo
Un server esposto a Internet e presumibilmente collegato a BlackHatSect0r e DXQRTXX ha mostrato un insieme operativo di kit di phishing, dati rubati, elenchi di obiettivi e strumenti di controllo personalizzati.
Agenti AI, Skimmer di carte e la nuova economia delle frodi di massa
Una campagna di furto di carte di pagamento mostra come brevi prompt umani, strumenti autonomi e malware lato browser possano ridurre il costo dell'e-skimming su larga scala.
L'accusa da 387 milioni di dollari a Bitget mette sotto pressione la fiducia nelle criptovalute
Una grande accusa di furto, un'affermazione di colpevolezza legata a uno Stato e una risposta di riserva da 464 milioni di dollari mostrano quanto rapidamente la sicurezza di un exchange diventi una prova di fiducia.
Telegram come retrovia del furto: uno stealer spinge i token Discord in un canale di rivendita
Uno stealer orientato a Windows viene usato con il controllo tramite bot Telegram per trasferire token Discord convalidati e file di sessione Telegram in un flusso di vendita collegato costruito all'interno dello stesso ecosistema.
Una dichiarazione contro l'FBI può essere pericolosa quanto una violazione
Un presunto furto di dati legato all'FBI non è verificato, ma l'accusa stessa può comunque creare rischio operativo per il personale sensibile e per le persone che lo prendono di mira.
L'arresto in Lettonia riporta sotto i riflettori le tattiche di estorsione dopo la violazione
La polizia ha fermato un sospetto di 23 anni in un caso legato a presunte intrusioni in aziende, furto di dati personali e tentativi di estorsione.
Microsoft abbatte una macchina di phishing guidata dall'IA
EvilTokens è stato descritto come un servizio di cybercrime che usava l'IA per costruire esche e scegliere i bersagli, mostrando come l'automazione stia abbassando la soglia per le operazioni di phishing.
Una chiave rubata, un edge worker e 100.000 siti web nel raggio dell'esplosione
Un caso segnalato di abuso di credenziali mostra come una singola chiave API compromessa possa trasformare un'infrastruttura edge fidata in un vettore di iniezione di script su larga scala.
Il mantello senza codice: come una pagina di ricerca e un reindirizzamento possono nascondersi in piena vista
Una catena di elusione pubblicitaria documentata mostra come componenti web ordinari possano essere assemblati per far sì che i sistemi di moderazione vedano un percorso benigno mentre la vera destinazione resta fuori vista.
Automazione su larga scala: scansioni e furto di credenziali abilitati dall'IA segnalati
Un server dell'operatore esposto, una grande campagna di scansione e migliaia di credenziali raccolte indicano una campagna basata sull'abuso della superficie d'attacco pubblica piuttosto che su un exploit innovativo.
Quando la fiducia diventa fragile: Revolut e la nuova superficie di violazione
Un caso di frode che coinvolge Revolut sottolinea una dura lezione di cybersicurezza: gli attaccanti non sempre hanno bisogno di rompere la macchina se possono piegare il giudizio umano che la circonda.
La frontiera delle frodi in Brasile si sposta da password a volti e voci
Una recente analisi di settore indica un modello di truffa più raffinato: i criminali stanno assemblando sempre più frammenti di identità da foto, video e materiale audio online invece di basarsi solo su accessi rubati.
Quando un server di sviluppo diventa un magnete per segreti: l'ondata di scansioni Vite che colpisce i team cloud
Una campagna di scansione di massa rivolta a server di sviluppo Vite esposti mostra come un singolo endpoint di sviluppo raggiungibile possa diventare una scorciatoia verso credenziali cloud, file di configurazione e stato dell'infrastruttura.
Bloccare la rampa di uscita: perché un’estradizione Black Axe conta oltre l’aula di tribunale
Cinque presunti leader di Black Axe ora affrontano negli Stati Uniti accuse di frode telematica e riciclaggio di denaro, mostrando come il cybercrime spesso viva o muoia in base al movimento del denaro piuttosto che al solo malware.
Sei estradizioni, una sola filiera di frode: perché il caso Black Axe conta oltre gli arresti
L'estradizione in Sudafrica di sei cittadini nigeriani verso gli Stati Uniti evidenzia come la presunta frode online e il riciclaggio di denaro possano operare come un unico flusso criminale, non come reati isolati.
Quando i bitcoin rubati si trasformano in una scia di rumore dorato
Un furto di bitcoin da 240 milioni di dollari segnalato si accompagna a presunte spese di lusso che possono essere spettacolari, ma lasciano anche agli investigatori una domanda più semplice: chi ha spostato il denaro e dove è riemerso dopo?
Le reti dei notai francesi nel mirino mentre una campagna cyber non verificata alza la posta per i registri affidabili
Una ondata di attacchi segnalata contro studi notarili francesi evidenzia come le istituzioni fondate su identità, firme e registri possano diventare obiettivi allettanti anche quando il quadro tecnico completo resta ancora poco chiaro.
Quando un componente aggiuntivo del browser diventa un canale di furto
Una campagna malevola di estensioni Chrome ha trasformato un normale livello software in un percorso di furto di criptovalute, con il numero di utenti colpiti descritto come circa 80.000.