IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
REMUS Trasforma le sessioni nel vero bottino
Il focus riportato dell’infostealer su sessioni del browser, token di autenticazione e scalabilità in stile MaaS riflette un cambiamento più ampio nel cybercrime: l’accesso oggi vale più delle password.
Quando un worm delle credenziali striscia lungo la catena di build
Un ceppo di malware segnalato e collegato a npm, GitHub, AWS e Kubernetes ricorda che un solo segreto rubato può propagarsi lungo l'intera pipeline software.
Quando il malware lascia in circolazione il proprio progetto, le supply chain diventano più difficili da fidare
La diffusione del codice sorgente del worm Shai-Hulud da parte di un gruppo di hacker aumenta il rischio di riuso, abusi di tipo copycat e nuove pressioni sugli ecosistemi degli sviluppatori.
Il silenzioso aggiornamento di Kazuar: una backdoor ricostruita come un resilient botnet P2P
La più recente analisi di Microsoft trasforma un familiare impianto di spionaggio in un sistema di controllo distribuito, mostrando come il malware moderno possa rinunciare a un singolo server di comando per una coordinazione interna più difficile da abbattere.
Quando i driver firmati diventano l’arma: il percorso BYOVD verso il ransomware
Un meccanismo di fiducia di Windows pensato per proteggere gli endpoint può essere rivoltato contro di essi, consentendo agli aggressori di usare driver vulnerabili per indebolire i controlli di sicurezza prima che il ransomware prenda il sopravvento.
I risultati di ricerca sono diventati la trappola: falsi download di strumenti admin hanno diffuso Kong RAT
Una campagna di malware avrebbe trasformato le normali ricerche di FinalShell e Xshell in un canale di consegna per Kong RAT, mostrando come la fiducia nelle pagine di download possa diventare un punto d’ingresso per il controllo remoto.
La trappola della fiducia di npm: una campagna simile a un worm trasforma i normali aggiornamenti in furto segreto
Una nuova ondata di compromissione nell'ecosistema npm mostra come un singolo pacchetto malevolo possa passare dai laptop degli sviluppatori alle pipeline CI/CD, dove credenziali e accesso alla pubblicazione diventano il vero obiettivo.
Poisoned Packages, Silent Pipelines: The TanStack npm Break-In That Put CI Secrets in the Crosshairs
A compromise affecting 84 npm packages shows how install-time code and CI credentials can collide inside the same trusted workflow.
The Interview Trap Hidden Inside a Git Repository
A fake coding test can become an execution path when attackers rely on Git hooks, turning normal developer trust into a delivery mechanism for malware.
Poisoned Packages, Fragile Trust: Mini Shai-Hulud Pushes npm Security Back Into the Spotlight
A fresh supply-chain wave involving hundreds of malicious package versions shows how quickly routine dependency installs can turn into an enterprise risk.
When a Package Turns Predatory: The Shai-Hulud npm Wave and the Collapse of Build Trust
A large-scale supply-chain incident in the npm ecosystem shows how a malicious package can look ordinary when the build and publish pipeline itself has been bent out of shape.
Download ufficiale, payload non ufficiale: come una pagina di installazione fidata è diventata la superficie d’attacco
Il livello di download di un sito software è stato alterato per distribuire malware, mostrando quanto rapidamente una singola rottura della fiducia sul web possa trasformare un normale installer in un incidente di sicurezza.
Installer falsi, rischio reale: gli utenti macOS vengono indirizzati tramite annunci e link di chat AI
Una catena di malvertising segnalata utilizza Google Ads e chat Claude condivise per indirizzare gli utenti verso una variante del malware MacSync, facendo sembrare ordinaria una falsa guida agli strumenti per sviluppatori.
Google Ads e le chat di Claude trasformati in un imbuto per malware per utenti Mac
Una campagna malvertising sta abusando dei risultati di ricerca sponsorizzati e delle chat condivise di Claude.ai per diffondere malware per macOS attraverso la normale fiducia nel web.
Quando gli air gap cominciano a parlare: la strana fisica dietro ODINI
Un concetto di malware riportato, chiamato ODINI, mette in evidenza una verità scomoda: una volta che il codice arriva su una macchina isolata, persino minuscole emissioni magnetiche possono diventare una via segreta verso l’esterno.
Come un JPEG armato è diventato un meccanismo di distribuzione per ScreenConnect trojanizzato
Un file immagine dall’aspetto benigno, una catena Windows PowerShell e uno strumento di accesso remoto riconfezionato ricordano che i payload più pericolosi spesso arrivano con nomi di file ordinari.
Come un canale di supporto è diventato uno strumento per rompere la fiducia nel malware firmato
Secondo resoconti pubblici, DigiCert ha revocato 60 certificati di code signing dopo un incidente lungo il percorso di supporto collegato alla firma di malware, a dimostrazione di come la fiducia possa essere abusata lontano dal server di build.
Quando un installer familiare diventa ostile, la catena di fiducia sta già andando a fuoco
Le segnalazioni pubbliche indicano che JDownloader ha confermato una violazione di breve durata in cui i link ufficiali per il download sono stati manipolati, un promemoria che il rischio software spesso inizia prima ancora che venga eseguita la prima riga di codice.