IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
I pannelli di controllo AI esposti sono diventati una base di lancio silenziosa per attività malevole
Secondo quanto riferito, almeno 17 pannelli Cairn AI accessibili pubblicamente hanno ricevuto istruzioni sospette, ma le prove supportano un’analisi dell’abuso delle attività, non una compromissione confermata degli host o il furto di segreti.
Dentro l’interruzione della botnet: cosa cambia davvero quando si disconnette un controller Amadey
La presunta interruzione di un backend di Amadey da parte dell’Australia potrebbe aver reciso un canale di controllo criminale, ma non equivale a ripulire ogni host Windows infetto.
Quando bloccare un dominio non basta: il JavaScript Magento che potrebbe continuare a essere eseguito
Una campagna segnalata contro i negozi online evidenzia un persistente problema di sicurezza web: bloccare un dominio di distribuzione non rimuove necessariamente il codice già presente nel percorso di esecuzione.
Quando un dominio AI affidabile diventa un’esca
Il presunto abuso delle pagine Claude condivise su claude.ai mostra come un dominio di servizio legittimo possa essere trasformato in un’esca per malware senza che sia stata confermata alcuna violazione dell’infrastruttura del provider.
Malvertising senza clic: come la navigazione può esporre gli iPhone vulnerabili agli exploit kit
Una nuova ricerca suggerisce che visualizzare un feed social o un sito web può esporre gli iPhone vulnerabili agli exploit kit, anche quando l'annuncio non viene mai toccato.
Dentro il kit spyware per Android che trasforma le app di chat non ufficiali in una trappola
Un toolkit di sorveglianza a noleggio che prende di mira Telegram e WeChat mostra come un'app manomessa, e non una piattaforma violata, possa diventare il punto d'ingresso per l'abuso degli account.
La proposta commerciale di DarkCore: furto di sessioni, mascheramento dell’IP e i limiti della messinscena del malware
Un annuncio su un marketplace per un RAT chiamato DarkCore sostiene che possa riutilizzare sessioni browser rubate e far apparire un operatore come se si connettesse dall’indirizzo IP di una vittima, ma si tratta di funzionalità pubblicizzate, non di comportamenti confermati in modo indipendente.
Trucchi nei motori di ricerca, pagine software false e un infostealer Python progettato per attirare i curiosi
Secondo quanto riferito, una campagna usa siti che si spacciano per quelli ufficiali e l'avvelenamento dei motori di ricerca per diffondere ArmorSteal, una famiglia di malware descritta come mirata a password, cookie del browser, token di autenticazione e dati di portafogli di criptovalute.
Finte porte d’accesso ai software, rischio malware reale: come una trappola nei risultati di ricerca può portare ad ArmorSteal
I siti di download segnalati come imitazioni di Chocolatey e Microsoft Activation Scripts mostrano come l’avvelenamento SEO possa indirizzare gli utenti verso malware che ruba credenziali, anche quando i marchi autentici non sono coinvolti.
Stadia RAT: il presunto passaggio dal furto di credenziali al controllo remoto
Un'offerta malware collegata alle segnalazioni su StealC sembra aggiungere funzionalità di controllo interattivo, ma la diffusione reale di questa versione resta non confermata.
Falso aggiornamento, vera trappola: il malware bancario per Android che trasforma la fiducia in un’arma
Secondo quanto riportato, Hirudo combina un’app esca, un payload di seconda fase e una procedura di sostituzione delle app bancarie, prendendo di mira il modo in cui gli utenti Android si fidano degli aggiornamenti e dell’identità delle app.
Falsi aggiornamenti Android trasformano i telefoni usati per le operazioni bancarie in bersagli controllabili da remoto
Una presunta campagna di malware per Android confonde il confine tra aggiornamenti delle app e intrusioni informatiche, esponendo gli utenti al furto di credenziali e a presunte manipolazioni delle app.
Backdoor negli artefatti: come l'attacco alla supply chain di LiteLLM ha messo a rischio i segreti dell'IA
Secondo quanto riferito, una pipeline di rilascio compromessa avrebbe distribuito wheel e immagini di container malevole, ma le prove pubbliche non dimostrano che credenziali o segreti siano stati effettivamente sottratti.
Quando un CAPTCHA diventa il payload: lo strumento di Windows nascosto in una trappola di ricerca
Un'esca basata su risultati di ricerca a tema Amazon e su una falsa pagina di verifica avrebbe indirizzato gli utenti verso una catena di comandi che utilizzava l'utility finger di Windows ed era associata a Lumma Stealer.
Quando un nodo di uscita Tor diventa ostile: la trappola SSH dietro una presunta presa di controllo dei relay
Una campagna rivendicata contro centinaia di relay di uscita Tor mostra come l'infrastruttura per l'anonimato possa diventare un punto vulnerabile senza violare la crittografia SSH.
La fiducia nelle release si spezza: un account sviluppatore dirottato e la CLI di OVHcloud
La sostituzione temporanea dei binari di rilascio nella CLI di OVHcloud mostra come l’identità compromessa di un singolo publisher possa trasformare un normale percorso di download in un rischio per la supply chain.
Come i vecchi malware influenzano ancora la lotta contro il ransomware e l'IA
Uno sguardo storico a Creeper, Reaper e al ransomware moderno mostra come gli aggressori e i difensori continuino a costringersi a vicenda ad adattarsi.
L'accusa di backdoor trasforma un plugin SEO per WordPress in un monito sui rischi della catena di fornitura
Secondo quanto riferito, Rank Math PRO sarebbe stato distribuito con codice dannoso attraverso il normale canale di distribuzione, un promemoria del fatto che i canali software considerati affidabili possono comportare rischi quando l'integrità dei pacchetti viene compromessa.
Plugin affidabile, payload non affidabile: l’incidente malware di Rank Math PRO aumenta i rischi per i proprietari di siti WordPress
Secondo quanto riferito, un plugin premium per WordPress sarebbe stato usato per distribuire malware durante una finestra di rilascio limitata, riportando l’attenzione degli amministratori dei siti sui rischi della catena di fornitura e sulle compromissioni successive all’installazione.
Codice WordPress affidabile, payload non attendibile: l'incidente di Rank Math PRO
Un presunto evento malware legato a Rank Math PRO 3.0.123 mostra come un aggiornamento di un plugin possa diventare un rischio di distribuzione molto prima che i difensori sappiano se sia stato compromesso qualcos'altro sul sito.