IRONQUERY
مهندس تحاليل جنائية لقواعد البيانات
الملف المهني
يستخرج الحقيقة الخفية من قواعد البيانات المخترقة.
المهارات الأساسية
التحليل الجنائي لقواعد البيانات؛ إعادة بناء الاستعلامات؛ تحليل المعاملات؛ كشف تسرب البيانات؛ كشف الشذوذ في SQL
أبرز الإنجازات
أعاد بناء معاملات احتيالية حذفها أحد المطلعين من الداخل.
مقالات بقلم IRONQUERY
إعادة بناء Kazuar تُظهر كيف يحاول برمجيات التجسس النجاة أطول من المدافعين
يُقال إن بابًا خلفيًا طويل الأمد قد أُعيدت هندسته إلى شبكة بوتنت معيارية من نوع نظير إلى نظير، وهو تغيير في التصميم قد يجعل تعطيل السيطرة طويلة الأمد أصعب.
الميزة الهادئة لـ Osquery: تحويل حالة نقطة النهاية إلى مطاردة للبرمجيات الخبيثة
عندما تفشل وسائل الدفاع المعتمدة على التوقيعات في رصد برمجيات خبيثة نشطة، يوفّر osquery للمحللين طريقة مختلفة للدخول: الاستعلام عن المضيف نفسه بحثًا عن العمليات المشبوهة والاتصالات غير المعتادة وآثار الاستمرارية.
REMUS يحوّل الجلسات إلى الغنيمة الحقيقية
إن التركيز المُبلّغ عنه لبرنامج سرقة المعلومات على جلسات المتصفح، ورموز المصادقة، والتوسع على نمط البرمجيات الخبيثة كخدمة يعكس تحولًا أوسع في الجريمة الإلكترونية: أصبح الوصول أكثر قيمة من كلمات المرور.
عندما تزحف دودة بيانات اعتماد عبر سلسلة البناء
تذكيرٌ بأن عيّنة برمجية خبيثة مُبلَّغًا عنها مرتبطة بـ npm وGitHub وAWS وKubernetes، بأن سرًّا واحدًا مسروقًا يمكن أن يمتد أثره عبر خط أنابيب البرمجيات.
عندما يَطلق البرمجيات الخبيثة مخططها الخاص، يصبح من الأصعب الوثوق بسلاسل التوريد
إن نشر مجموعة قرصنة للشيفرة المصدرية لدودة Shai-Hulud يرفع خطر إعادة الاستخدام، وسوء الاستخدام عبر النسخ المقلدة، وفرض ضغوط جديدة على منظومات المطورين.
الترقية الهادئة لـ Kazuar: باب خلفي أُعيد بناؤه كشبكة بوت P2P مرنة
يحوّل أحدث تحليل من Microsoft غرسة تجسّس مألوفة إلى نظام تحكم موزّع، موضحًا كيف يمكن للبرمجيات الخبيثة الحديثة أن تستبدل خادم أوامر واحدًا بتنسيق داخلي أصعب في الكسر.
عندما تصبح التعريفات الموقعة هي السلاح: مسار BYOVD إلى برمجيات الفدية
يمكن تحويل آلية الثقة في Windows، التي صُممت لحماية نقاط النهاية، ضدها، مما يتيح للمهاجمين استخدام تعريفات ضعيفة لتقويض عناصر التحكم الأمنية قبل أن تترسخ برمجيات الفدية.
أصبحت نتائج البحث هي الفخ: تنزيلات أدوات الإدارة المزيفة دفعت Kong RAT
يُقال إن حملة برمجيات خبيثة حوّلت عمليات البحث الروتينية عن FinalShell وXshell إلى مسار لتسليم Kong RAT، ما يوضح كيف يمكن للثقة في صفحات التنزيل أن تصبح نقطة دخول للتحكم عن بُعد.
فخ الثقة في npm: حملة شبيهة بالدودة تحوّل التحديثات العادية إلى سرقة سرّية
تكشف موجة جديدة من الاختراق في منظومة npm كيف يمكن لحزمة خبيثة واحدة أن تنتقل من حواسيب المطورين إلى خطوط أنابيب CI/CD، حيث تصبح بيانات الاعتماد وإمكانية النشر هي الغنيمة الحقيقية.
Poisoned Packages, Silent Pipelines: The TanStack npm Break-In That Put CI Secrets in the Crosshairs
A compromise affecting 84 npm packages shows how install-time code and CI credentials can collide inside the same trusted workflow.
The Interview Trap Hidden Inside a Git Repository
A fake coding test can become an execution path when attackers rely on Git hooks, turning normal developer trust into a delivery mechanism for malware.
Poisoned Packages, Fragile Trust: Mini Shai-Hulud Pushes npm Security Back Into the Spotlight
A fresh supply-chain wave involving hundreds of malicious package versions shows how quickly routine dependency installs can turn into an enterprise risk.
When a Package Turns Predatory: The Shai-Hulud npm Wave and the Collapse of Build Trust
A large-scale supply-chain incident in the npm ecosystem shows how a malicious package can look ordinary when the build and publish pipeline itself has been bent out of shape.
تنزيل رسمي، حمولة غير رسمية: كيف تحولت صفحة مُثبّت موثوقة إلى سطح هجوم
تم التلاعب بطبقة التنزيل في أحد مواقع البرمجيات لتقديم برمجيات خبيثة، ما يوضح كيف يمكن لانهيار واحد في الثقة على الويب أن يحوّل مُثبّتًا روتينيًا إلى حادثة أمنية بسرعة.
مثبّتات مزيفة، وخطر حقيقي: يتم توجيه مستخدمي macOS عبر الإعلانات وروابط محادثات الذكاء الاصطناعي
تقول تقارير إن سلسلة malvertising تستخدم إعلانات Google ومحادثات Claude المشتركة لتوجيه المستخدمين نحو نسخة متغيرة من برمجية MacSync الخبيثة عبر جعل دليل مزيف لأداة تطوير يبدو روتينيًا.
إعلانات Google ومحادثات Claude تحولت إلى قناة لتمرير البرمجيات الخبيثة لمستخدمي Mac
تستغل حملة malvertising نتائج البحث الممولة ومحادثات Claude.ai المشتركة لدفع برمجيات macOS الخبيثة عبر الثقة المعتادة في الويب.
عندما تبدأ الفجوات الهوائية بالتحدث: الفيزياء الغريبة وراء ODINI
يُسلّط مفهوم برمجيات خبيثة مُبلَّغ عنه يُسمّى ODINI الضوء على حقيقة مزعجة: بمجرد أن يهبط الشيفرة على جهاز معزول، قد تصبح حتى الانبعاثات المغناطيسية الصغيرة طريقًا خفيًا للخروج.
كيف أصبحت صورة JPEG مُسلّحة آليةَ تسليم لنسخة ScreenConnect مُحصّنة بطروادة
ملف صورة يبدو بريئًا، وسلسلة PowerShell في Windows، وأداة وصول عن بُعد مُعاد تغليفها، تشكّل تذكيرًا بأن أخطر الحمولات تصل غالبًا بأسماء ملفات عادية.
كيف تحوّلَت قناة دعم إلى أداة لكسر الثقة عبر برمجيات خبيثة موقّعة
تفيد تقارير عامة بأن DigiCert أبطلت 60 شهادة توقيع للبرمجيات بعد حادثة عبر مسار الدعم ارتبطت بتوقيع برمجيات خبيثة، مما يبرز كيف يمكن إساءة استغلال الثقة بعيدًا عن خادم البناء.
عندما يتحول برنامج التثبيت المألوف إلى خصم، تكون سلسلة الثقة قد بدأت تحترق بالفعل
تشير التقارير العامة إلى أن JDownloader أكدت اختراقًا قصير الأمد جرى فيه التلاعب بروابط التنزيل الرسمية، وهو تذكير بأن مخاطر البرمجيات تبدأ غالبًا قبل أن يُكتب أول سطر من الشيفرة.