IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
Quando un nome Windows affidabile si rivela una trappola
Una campagna segnalata chiamata STANDOFF abbina la manomissione di Defender a un falso processo csrss.exe, mostrando come i criminali possano combinare evasione delle difese, persistenza e monetizzazione in un'unica catena di infezione.
SourTrade sposta il traguardo nel browser
Secondo quanto riferito, una campagna di malvertising sta usando l'assemblaggio lato browser per costruire il proprio payload in memoria, una tecnica che indebolisce il rilevamento basato sui file e complica la risposta agli incidenti.
Quando lo schermo mente: il malware trasforma i desktop di Windows in un canale furtivo
Un browser aperto su un desktop nascosto può sembrare innocuo all'utente, offrendo al contempo all'operatore un'area di lavoro privata all'interno della stessa sessione Windows.
Screenshot, caricamenti laterali e seed segreti: la trappola mobile dietro SparkKitty
Una campagna spyware multipiattaforma mostra come una singola autorizzazione per leggere le foto possa trasformare la normale igiene cripto in un punto di esposizione ad alto rischio.
I thread di assistenza di Steam sono diventati una botola per il cryptomining
Un giocatore in cerca di supporto può diventare il passaggio di esecuzione in un'esca ClickFix, trasformando una risposta del forum in un percorso verso XMRig e un furto silenzioso di risorse.
Pagine crypto false, rischio reale: come JavaScript del browser può assemblare malware in memoria
Una campagna di malvertising camuffata da Solana, Luno e TradingView mostra come un browser possa diventare parte della catena di distribuzione, non solo il luogo in cui atterrano le vittime.
Scriptato e nascosto: la catena Phantom Stealer che cavalca la fiducia aziendale
Un’esca di phishing che impersona un flusso di lavoro logistico e una catena di script in due fasi mostrano come il furto di credenziali dipenda sempre meno da exploit appariscenti e sempre più da normali strumenti di Windows.
Quando il browser diventa la fabbrica del payload
Una catena di malvertising legata a esche per trading e criptovalute mostra come ServiceWorker e SharedWorker possano essere riutilizzati per l'assemblaggio a runtime direttamente nel browser, complicando la difesa basata sui file.
Dolphin X Trasforma l'Infezione in un Problema di Smistamento per gli Attaccanti
La famiglia di malware per Windows, secondo quanto riferito, combina un ampio furto di segreti con un "AI Profiler" che assegna punteggi ai PC infetti, facilitando ai criminali la concentrazione sugli host che sembrano più preziosi.
Il risultato di ricerca che ha aperto la porta a un RAT
Una catena di malvertising che imitava Claude Desktop e passava attraverso Bing Ads mostra come una ricerca di software affidabile possa trasformarsi quasi istantaneamente in un problema post-exploitation.
Il pitch del forum di WARDEN trasforma i segreti del browser in un prodotto criminale
Un servizio stealer per Windows recentemente pubblicizzato indica un modello di minaccia familiare ma in evoluzione: gli aggressori vogliono sessioni del browser, accesso ai wallet e credenziali riutilizzabili più di quanto vogliano una singola password.
Dentro il richiamo Lampion: una catena malware costruita per sembrare ordinaria
Una campagna di phishing portoghese mostra come gli aggressori possano nascondere un payload serio dietro posta di routine, script a più livelli e un launcher Windows affidabile.
La trappola portoghese di Lampion: perché un’esca da 750 MB può comunque iniziare con una semplice email
La campagna evidenzia come phishing localizzato, script a più fasi e possibili payload di accesso remoto possano trasformare il normale traffico in posta in arrivo in un percorso di intrusione stratificato.
RubyGems è diventato un tranquillo canale di mining, e SSH era la seconda porta
Un cluster di pacchetti Ruby malevoli indica uno schema familiare nell'abuso moderno della supply chain: le installazioni fidate possono diventare punti di esecuzione, e l'accesso remoto fidato può diventare un canale di propagazione.
TrickBot ha silenziosamente rimaneggiato il trucco più vecchio del libro: il DNS come linea di controllo remoto
Una nuova variante di TrickBot richiama un copione criminale ben noto: nascondere i comandi in un traffico DNS dall'aspetto normale, poi affidarsi a attività pianificate di Windows e a payload modulari per restare attiva.
Quando l'automazione fidata inizia a dare la caccia agli host
Repository GitHub abusati, workflow compromessi e percorsi di pacchetti PHP contaminati possono trasformare normali strumenti di delivery in un'infrastruttura coordinata per scansionare server di hosting.
Dolphin X punta sul crimine in bundle: furto di credenziali, controllo nascosto e branding AI
Un pacchetto di malware per Windows commercializzato viene descritto come stealer, strumento di accesso remoto e relay di traffico in un unico prodotto, ma diverse delle sue affermazioni più appariscenti restano non verificate.
Il rumore del browser diventa uno scudo per una nuova backdoor
Si segnala che msaRAT instradi il traffico di comando e controllo tramite Chrome o Edge, una tattica che può rendere l'attività ostile più difficile da distinguere dalla normale navigazione.
Un falso pacchetto Json.NET nascondeva un payload di tutt'altro tipo: la manipolazione degli esiti
Un pacchetto NuGet quasi identico si è mascherato da dipendenza .NET affidabile, trasformando la fiducia nella supply chain in un rischio di integrità ristretto e specifico per il bersaglio.
Strumenti controllati da Telegram uniscono la caccia alle credenziali WiFi al flooding di rete
Un framework Python segnalato mette insieme estrazione di credenziali wireless, disruption, uso di proxy e traffico in stile DDoS, mostrando come un singolo script possa combinare accesso, controllo e impatto.