IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
Strumenti controllati da Telegram uniscono la caccia alle credenziali WiFi al flooding di rete
Un framework Python segnalato mette insieme estrazione di credenziali wireless, disruption, uso di proxy e traffico in stile DDoS, mostrando come un singolo script possa combinare accesso, controllo e impatto.
Dentro il mercato ombra dell'elusione su Windows: un crypter progettato per sparire
Un crypter basato su Mono, segnalato e commercializzato su forum underground, combinerebbe BYOVD e process ghosting, una combinazione che può rendere più difficile individuare la distribuzione di RAT e infostealer e più lenta l'analisi.
Quando un calendario diventa un piano di controllo: HollowGraph e l'abuso silenzioso di Microsoft 365
Un componente malware segnalato per l'uso di un calendario Microsoft 365 compromesso come dead-drop bidirezionale mostra come strumenti di collaborazione fidati possano essere trasformati in canali di comando nascosti.
Telegram come sala di controllo silenziosa: la catena di malware che si nascondeva dietro la messaggistica normale
Un nuovo insieme di intrusioni ha usato bot di Telegram per il comando e controllo, aggiungendo poi offuscamento e payload legati all'ambiente per rendere più difficile l'analisi e il rilevamento.
Quando un flusso di lavoro di build diventa ostile: l'incidente npm di AsyncAPI
Una release malevola è emersa in un percorso di pacchetto fidato, mostrando come un'automazione compromessa possa trasformare la distribuzione software in un canale per malware.
Dentro la botola dell'IA: skill malevoli, registry falsi e la nuova supply chain del malware
Una campagna segnalata ha abusato di elenchi di strumenti IA, segnali di fiducia in stile GitHub e flussi di lavoro MCP per distribuire prima SmartLoader e poi StealC, trasformando la documentazione in parte del percorso d'attacco.
Quando un calendario diventa un canale spia: HOLLOWGRAPH e il nuovo abuso di Microsoft 365
Si segnala che un malware per Windows nasconde il traffico dei suoi comandi all'interno dell'attività del calendario di Microsoft 365, mostrando come strumenti di collaborazione affidabili possano essere trasformati in un'infrastruttura di controllo nascosta.
Dentro Furtex: un toolkit Linux costruito per restare vicino al kernel
Il pacchetto Furtex appena annunciato da MatheuZSecurity mette sotto i riflettori io_uring e eBPF grezzi, mostrando come gli strumenti di post-exploitation possano fare leva su primitive Linux legittime per perseguire una manipolazione dei processi e un furto di dati più furtivi.
La tranquilla catena di fiducia di Ruby diventa un rischio evidente
Un cluster di pacchetti malevoli nell'ecosistema Ruby mostra come le normali installazioni di gem possano diventare un punto di appoggio per la consegna di payload sulle macchine degli sviluppatori.
Due confini di fiducia, una sola trappola: immagini attive e registri di pacchetti rivoltati contro gli sviluppatori
Una campagna malware legata a file SVG e un separato incidente della supply chain su RubyGems mostrano come gli sviluppatori possano essere colpiti attraverso gli strumenti che usano di più.
Inside the Job-Test Trap: How SVG Files Became a Malware Delivery Layer
A developer hiring exercise can look routine on the surface, yet the technical path underneath may hide staged malware, credential theft, and file harvesting.
Fake Installers, Real Access: The Two-Stage Malware Play Behind UAT-11795
A trojanized software installer can be more than a nuisance - in this campaign it is the handoff point for a remote access trojan and a separate in-memory backdoor built to keep control alive.
When a Font Attachment Becomes a Delivery Vehicle for Malware
A fake .ttf file can look harmless to a user and still serve as the first step in a multi-stage intrusion chain built around Lua loaders and commodity malware.
When a Paste Becomes a Breach: The Stealer Playbook Behind ClickFix
A user-driven lure can turn a single Windows command into credential theft, session replay, and local document harvesting from synced cloud workspaces.
The AI Control Plane Just Became Botnet Terrain
A Go-written malware operation reported to use 20+ RCE vectors shows how quickly AI connectors and MCP-style services can become a practical target for automation.
When a Windows Utility Becomes the Loader: The ACR Stealer Playbook
A credential thief spotted in mid-2026 used a trusted Microsoft binary and image-based concealment to reach for browser secrets, tokens, and documents.
Mac Users Tricked at the Trust Gate: ClickLock Stealer Turns Verification Into an Attack Path
A newly identified macOS stealer appears to rely on fake verification prompts and user-driven command execution rather than exploits or privilege escalation.
When a Fake macOS Prompt Starts Fighting Back, the Password Is the Prize
ClickLock Stealer shows how a pasted Terminal command, a forged login prompt, and a rapid app-kill loop can turn ordinary Mac workflows into pressure tactics.
Fake Meeting Apps, Real Malware: How a Trusted Download Became a Trap
A campaign tied to trojanized collaboration software shows how attackers can turn ordinary installer habits into a credential-theft and wallet-theft pipeline.
macOS Infostealer Turns Trusted Sessions Into a Quiet Entry Point
A reported macOS infostealer shows how stolen sessions, browser secrets, and fake wallet launch paths can move a single endpoint problem into account and crypto risk.