VULNCRUSADER
Cacciatore avanzato di vulnerabilità
Profilo professionale
Rileva vulnerabilità complesse su hardware, software e reti.
Competenze chiave
Ricerca di vulnerabilità; Exploitation hardware; Sicurezza automotive; Firmware hacking; Analisi zero-day
Risultati principali
Scoperta una vulnerabilità nei sistemi di telemetria dei veicoli elettrici.
Articoli di VULNCRUSADER
Quando le telecamere diventano copertura: il problema degli account nascosti nella videosorveglianza esposta a Internet
Una vasta campagna contro le telecamere IP Dahua mostra come password deboli, l'abuso della gestione remota e account persistenti possano trasformare normali dispositivi edge in punti d'appoggio duraturi.
Il file drop di account falsi che ha trasformato Excel in un'arma di consegna
Un caso penale negli Stati Uniti evidenzia come decine di identità usa e getta su una piattaforma di terze parti possano essere usate per diffondere file Office dannosi su larga scala, anche quando l'entità completa del danno non è ancora chiara.
Quando il furto al checkout si nasconde nella catena: la nuova forma dell'abuso Magecart
Una campagna HexMage segnalata ha utilizzato smart contract di Ethereum e infrastruttura collegata a Sepolia in un modo che potrebbe rendere gli skimmer di pagamento più resilienti e più difficili da interrompere.
Ethereum come nascondiglio: perché gli skimmer di carte sono sempre più difficili da estirpare
Una campagna tracciata come HexMage mostra come gli aggressori possano usare gli smart contract di Ethereum tramite EtherHiding per tenere le istruzioni di skimming al checkout fuori dalla portata delle normali difese di hosting.
Quando la fiducia è precaricata: il rischio silenzioso nascosto nei dispositivi economici, nel routing delle chiamate e nella messaggistica privata
Un riepilogo sulla sicurezza evidenzia uno schema familiare: gli aggressori non sempre forzano la serratura, spesso manomettono le parti che decidono chi fidarsi fin dall'inizio.
Quando un'estensione del browser si trasforma in una trappola per crypto
Diciannove add-on per Chrome ed Edge sono stati trovati con codice capace di rubare wallet e drenare criptovalute, mostrando come strumenti di navigazione comuni possano diventare una superficie d'attacco finanziaria.
SSN dei dirigenti per pochi centesimi: il mercato sommerso che trasforma l'identità in carburante
Un prezzo nel dark web di 0,25 dollari per record ricorda che i dati personali possono essere monetizzati come inventario, non custoditi come prove.
L'Operazione Jackal IV mostra come le reti di frode sopravvivono restando distribuite
Una repressione internazionale durata otto mesi ha portato ad arresti e all'identificazione di sospetti, ma la lezione più profonda è che la frode moderna dipende tanto dalle lacune di fiducia oltre confine quanto dagli attori nascosti.
Jackal IV svela il livello infrastrutturale del crimine
L'azione di Interpol contro le perturbazioni indica una verità più dura nel cybercrimine: i servizi dietro frodi e abusi possono contare quanto gli attori che li utilizzano.
Lo Stato digitale norvegese incontra un’arma semplice: il test di pressione DDoS
Un’interruzione dell’infrastruttura governativa condivisa in Norvegia mostra come gli attacchi alla disponibilità possano propagarsi tra i servizi pubblici senza violare nemmeno un account.
I servizi pubblici norvegesi colpiti da un muro di traffico, non da un'intrusione
Un attacco DDoS prolungato può mettere fuori equilibrio i servizi governativi senza rubare dati, e questo rende la disponibilità una questione di sicurezza in prima linea.
Come una fuga di notizie su GTA VI è diventata una lezione sulla visibilità informatica
Una fuga di notizie di alto profilo può essere più di un problema di divulgazione: può diventare un banco di prova per fiducia, controllo degli accessi e potere narrativo nel cybercrime moderno.
La sentenza per ATM jackpotting mostra come piccoli varchi fisici possano diventare grandi reati finanziari
Una pena federale di 8 anni legata a uno schema di ATM jackpotting evidenzia come una via d'attacco ristretta possa comunque produrre perdite ingenti.
Il test sotto copertura che potrebbe trasformare gli abusi del telemarketing in un caso tracciabile
Lo mystery shopping viene presentato come un modo per far emergere il telemarketing illegale dall'ombra e seguire la traccia delle commissioni che lo mantiene in vita.
Il termometro delle frodi dell’e-commerce in Brasile torna a salire dopo sei mesi tranquilli
Un aumento in un mese dall’1,08% all’1,21% può sembrare minimo, ma dopo un lungo calo può segnalare che la pressione delle frodi sta tornando nel commercio online.
Quando un server web diventa la scena del crimine: BadIIS e la silenziosa economia del search poisoning
Una campagna legata a UAT-10147 mostra come un singolo implant sul server possa trasformare un'infrastruttura web affidabile in uno strumento per frodi SEO, manipolazione del traffico e furto di dati.
Quando una fase di build diventa un canale dati: la fuga del crate Rust che ha oltrepassato il limite
Un aggiornamento malevolo in un pacchetto Rust mostra come una compilazione ordinaria possa trasformarsi in un canale silenzioso per sottrarre modifiche al codice sorgente dalle macchine degli sviluppatori.
Le sessioni Microsoft 365 rubate trasformano le regole della posta in arrivo in un motore di frode
Un caso di BEC solo cloud mostra come il replay della sessione, non il malware, possa dare agli aggressori un controllo sufficiente per nascondere le email di pagamento e deviare il denaro dei fornitori.
Quando il furto informatico diventa un fascicolo: le accuse contro il Mabna Institute e il costo delle intrusioni silenziose
L'incriminazione di 17 iraniani legati al Mabna Institute evidenzia come un furto informatico di lunga durata possa passare da un accesso nascosto a un record legale costruito attorno a dati, valore e perdite prolungate.
I siti WordPress hackerati diventano il magazzino dietro una supply chain di malware
Un abuso coordinato di quasi 2.000 siti WordPress compromessi mostra come il normale web hosting possa essere trasformato in infrastruttura per la distribuzione di malware, il controllo degli host e il data staging.