IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
When a Package Turns Predatory: The Shai-Hulud npm Wave and the Collapse of Build Trust
A large-scale supply-chain incident in the npm ecosystem shows how a malicious package can look ordinary when the build and publish pipeline itself has been bent out of shape.
Download ufficiale, payload non ufficiale: come una pagina di installazione fidata è diventata la superficie d’attacco
Il livello di download di un sito software è stato alterato per distribuire malware, mostrando quanto rapidamente una singola rottura della fiducia sul web possa trasformare un normale installer in un incidente di sicurezza.
Installer falsi, rischio reale: gli utenti macOS vengono indirizzati tramite annunci e link di chat AI
Una catena di malvertising segnalata utilizza Google Ads e chat Claude condivise per indirizzare gli utenti verso una variante del malware MacSync, facendo sembrare ordinaria una falsa guida agli strumenti per sviluppatori.
Google Ads e le chat di Claude trasformati in un imbuto per malware per utenti Mac
Una campagna malvertising sta abusando dei risultati di ricerca sponsorizzati e delle chat condivise di Claude.ai per diffondere malware per macOS attraverso la normale fiducia nel web.
Quando gli air gap cominciano a parlare: la strana fisica dietro ODINI
Un concetto di malware riportato, chiamato ODINI, mette in evidenza una verità scomoda: una volta che il codice arriva su una macchina isolata, persino minuscole emissioni magnetiche possono diventare una via segreta verso l’esterno.
Come un JPEG armato è diventato un meccanismo di distribuzione per ScreenConnect trojanizzato
Un file immagine dall’aspetto benigno, una catena Windows PowerShell e uno strumento di accesso remoto riconfezionato ricordano che i payload più pericolosi spesso arrivano con nomi di file ordinari.
Come un canale di supporto è diventato uno strumento per rompere la fiducia nel malware firmato
Secondo resoconti pubblici, DigiCert ha revocato 60 certificati di code signing dopo un incidente lungo il percorso di supporto collegato alla firma di malware, a dimostrazione di come la fiducia possa essere abusata lontano dal server di build.
Quando un installer familiare diventa ostile, la catena di fiducia sta già andando a fuoco
Le segnalazioni pubbliche indicano che JDownloader ha confermato una violazione di breve durata in cui i link ufficiali per il download sono stati manipolati, un promemoria che il rischio software spesso inizia prima ancora che venga eseguita la prima riga di codice.