IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
Le tracce di TeamPCP possono iniziare in Redis, ma il rischio più grande è la fiducia stessa
Gli analisti collegano lo stesso cluster di minaccia ad abusi legati a Redis risalenti al 2020 e a una successiva campagna della supply chain, uno schema che sposta la posta in gioco dall'infrastruttura esposta ai percorsi software considerati affidabili.
Firmware del router, controllo nascosto: perché un impianto al momento del boot cambia il modello di minaccia
Una backdoor installata in fabbrica e segnalata nei router Zbtlink evidenzia come la fiducia al margine della rete possa essere compromessa prima ancora che un dispositivo esca dalla confezione.
L’esca del cheat di Roblox trasforma il desktop in un flusso spia a raffica
Un falso executor “indetectable” rivolto ai giocatori di Roblox mostra come la fiducia nel gaming possa essere convertita in sorveglianza dell’endpoint e controllo remoto.
Quando il malware salta il gioco dei nomi, i difensori perdono il primo avviso
Unit 42 ha misurato una vasta quota di malware attivi in C2 che si collegavano direttamente agli indirizzi IP, aggirando il DNS e il livello di visibilità da cui molti team di sicurezza dipendono ancora.
Dentro la campagna di avvelenamento npm: perché i segreti di pubblicazione rubati possono diventare un moltiplicatore di malware
Una campagna legata a oltre 400 pacchetti npm mostra come furto di credenziali, automazione dei pacchetti e fiducia al momento dell'installazione possano combinarsi in una minaccia alla supply chain in rapida evoluzione.
Le botnet bussano alla diagnostica dei router - e cercano una shell
Le scansioni ripetute delle pagine di test dei router indicano un rischio noto dei dispositivi di bordo: un campo diagnostico apparentemente innocuo può diventare pericoloso se l'input dell'utente raggiunge in modo insicuro i comandi del backend.
Il falso executor di Roblox trasforma la caccia ai cheat in una trappola per distribuire malware
Un'esca costruita attorno a un executor in stile Xeno “non rilevato” viene usata per diffondere un RAT Java attraverso comunità di gaming che gli utenti spesso considerano a basso rischio.
I falsi download AI stanno diventando una scorciatoia per rubare la fiducia degli sviluppatori
Gli aggressori stanno usando esche a marchio AI e repository GitHub cloni per spingere gli infostealer verso sviluppatori e utenti AI, con credenziali e segreti cloud nel mirino.
Login AWS falsi, codice di exploit reale: la trappola iOS nascosta in bella vista
Un gruppo di pagine di accesso cloud contraffatte e un exploit kit trapelato mostrano come un unico dominio possa sfumare il confine tra furto di credenziali, staging e compromissione mobile.
Dentro il box Android: un motore di frode a duplice uso nascosto in piena vista
I media player a basso costo possono trasformarsi in nodi di frode che falsificano l'identità e, in determinate condizioni, in relay SOCKS5 che instradano traffico di terze parti attraverso la banda larga domestica.
Il cybercrime impara a parlare con l'IA, e il ransomware impara a silenziare le difese
Un rapporto sulle minacce indica che gli attaccanti stanno integrando abuso dell'IA, esche QR ed elusione delle difese in un playbook più adattabile.
BlackTech collega BlueShell a un nuovo punto d’appoggio Linux in operazioni focalizzate sul Giappone
Un RAT di origine pubblica può diventare un discreto strumento post-compromissione quando gli operatori lo adattano per ambienti Linux e per l’accesso a lungo termine.
Il finto thread del kernel che potrebbe ingannare un amministratore Linux
Una variante segnalata di BlueShell si nasconde dietro un nome in stile kworker su Linux, trasformando la mascherata del processo in uno strumento furtivo per l'accesso post-compromissione.
Il malware bancario del Brasile trova una nuova scorciatoia tramite WhatsApp Web
Astaroth ha aggiunto un modulo spambot per WhatsApp Web, spostandosi dai classici canali di phishing verso un canale di messaggistica che può essere abusato per diffondere malware da macchine संक्रमित? No Italian. Need avoid typo. Let's craft full JSON carefully.
Il sistema di login di Linux diventa un nascondiglio per un cryptominer
Una presunta operazione di mining di Monero ha usato abusi legati a PAM su Linux per rendere più difficile individuare la propria attività, dimostrando come il codice di autenticazione possa diventare un livello di persistenza invece che una protezione.
AtlasRAT trasforma Windows in un bersaglio più difficile nascondendo le proprie tracce nel traffico crittografato
Un RAT appena documentato combina caricamento in più fasi, traffico di comando crittografato e componenti modulari, spingendo i difensori ad abbandonare la semplice ricerca di file e ad adottare il rilevamento basato sul comportamento.
Tre driver, una backdoor: il potere silenzioso dell'abuso della fiducia del kernel
Una campagna segnalata contro un produttore industriale giapponese mostra come il tradecraft BYOVD possa trasformare driver firmati in un percorso verso un accesso remoto persistente.
Pagine fidate, payload nascosti: la trappola middleware coreana che ha trasformato la navigazione in rischio
Una campagna costruita attorno a siti web nazionali compromessi e a installazioni vulnerabili di AnySign4PC mostra come una visita normale possa diventare un percorso silenzioso di consegna di backdoor.
Flying Eagle e la nuova catena di montaggio delle frodi mobile
Un presunto builder di RAT Android in Cina mostra come il malware possa essere offerto come servizio, trasformando un singolo strumento in molte campagne di frode bancaria.
Il pacchetto npm che poteva parlare nel momento in cui veniva caricato
Una release beta malevola nella supply chain JavaScript mostra perché disabilitare gli script di installazione non basta quando il codice può essere eseguito al momento dell'importazione.