IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
Windows Trust, Weaponized: PureLogs, MSBuild, and the Quiet Art of Process Hollowing
A reported PureLogs campaign blends phishing attachments, a legitimate Microsoft build tool, and memory-injection tradecraft to target credentials and wallet data.
When Malware Starts Renting Space on a Blockchain
ClearFake’s use of EtherHiding on BNB Smart Chain testnet smart contracts shows how on-chain storage can complicate the hunt for command-and-control infrastructure.
Fake Interviews, Real Theft: How InvisibleFerret Turns Developer Trust Into an Entry Point
Developer job lures are being used to deliver InvisibleFerret, a malware family tied to browser credential theft, crypto wallet targeting, and risky access to CI/CD environments.
When a Build Tool Becomes Cover: The PureLogs Campaign Hiding Behind MSBuild
A phishing lure dressed as a purchase order is being paired with MSBuild abuse and process hollowing, a combination that turns ordinary Windows trust into a stealth path for infostealer activity.
BTMOB Pushes Android Malware Beyond Theft and Into Remote Control
A newly observed Android RAT is drawing attention because its value is not just in stealing data, but in giving an operator practical control over a victim’s phone once it is installed.
When a Single Image Can Become a Payment Scam on Older iPhones
A reported zero-click chain linking WhatsApp for iOS and Apple’s ImageIO framework highlights how legacy iPhones can turn a chat app into a stealthy fraud surface.
Ghost CMS Poisoned Pages Turn Trusted Sites Into ClickFix Traps
A reported Ghost CMS exploitation chain shows how one web publishing flaw can be turned into a browser-based lure that blends legitimate pages with malicious JavaScript.
When Tags Turn Toxic: The Laravel-Lang Poisoning Case and the Hidden Risk in CI
Malicious package tags published in a short window turned a routine dependency path into a potential route for stealing build-time secrets.
Search Results Became the Bait in a New Software-Download Ambush
A lure built around SQL Developer shows how a threat cluster can turn user search intent into a delivery channel for malware, without relying on email at all.
Compiled Python, Fake Interviews, and the New Shape of Developer Bait
A malware campaign described through InvisibleFerret shows how recruiting lures and native-looking Python artifacts can collide inside a developer workflow.
I download fasulli di strumenti AI trasformano i risultati di ricerca in una trappola per sviluppatori
Un’esca costruita attorno a Gemini CLI e Claude Code mostra come il SEO poisoning possa indirizzare gli sviluppatori verso un infostealer PowerShell fileless.
Una dipendenza silenziosa si è trasformata in una trappola per credenziali
Una compromissione di diversi pacchetti PHP Laravel-Lang mostra come un percorso di aggiornamento poco visibile possa diventare un canale di distribuzione ad alta fiducia per il furto di credenziali.
Vecchie falle nei router, nuova potenza per il botnet: perché un bug ASUS del 2018 è ancora importante
Una vulnerabilità di autenticazione nota da tempo nei router ASUS è riapparsa come strumento utile per RondoDox, mostrando come bug datati sui dispositivi edge possano ancora alimentare campagne botnet moderne.
Quando un collegamento Windows diventa una trappola per gli scanner
Un trucco di attraversamento basato su junction mostra come le normali funzionalità NTFS possano trasformare l'ispezione ricorsiva degli endpoint in un problema di affidabilità.
Arresto in un caso di botnet svela la logica di business dietro il crimine DDoS
Un arresto in Canada legato al caso Kimwolf mette in evidenza come le botnet trasformino dispositivi poco protetti in armi di traffico a noleggio, e perché la battaglia legale sia ormai importante quanto il malware stesso.
Botnet in vendita, sospetto in custodia: il caso KimWolf svela il meccanismo dietro gli abusi DDoS
L’arresto effettuato dalle autorità in relazione a KimWolf accende i riflettori non solo sul malware, ma sul livello di controllo: come i dispositivi compromessi vengono organizzati, noleggiati e usati per sommergere i bersagli su larga scala.
Shortcut come esche, strumenti fidati: dentro una campagna costruita per passare inosservata
Un’operazione di phishing collegata a collegamenti Windows malevoli mostra come gli aggressori possano nascondersi in bella vista abusando di tipi di file familiari ed ecosistemi software legittimi.
MSHTA apre ancora una porta silenziosa per gli intrusi di Windows
Una vecchia utility Microsoft può ancora essere trasformata in un percorso di esecuzione furtivo, dimostrando che il pensionamento di Internet Explorer non comporta il pensionamento di tutti i rischi dell’era del browser.
La macchina del fraud mobile di Trapdoor: quando le app Android diventano armi ad-tech
Una vasta campagna Android sembra aver trasformato installazioni di app, contenuti web nascosti e comandi remoti in una pipeline di frode scalabile che ha sfumato il confine tra software mobile e infrastruttura criminale.
Nascosto in bella vista: come BadIIS trasforma i server IIS in nodi di controllo del traffico
Un componente IIS malevolo può annidarsi nel percorso di elaborazione delle richieste di un server web, reindirizzando selettivamente il traffico e lasciando il sito apparentemente normale alla maggior parte dei visitatori.