IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
Una release npm avvelenata trasforma un SDK per sviluppatori in un rischio di raccolta segreti
Una versione compromessa del pacchetto Tensorlake è stata collegata a una variante del worm Shai-Hulud, rafforzando l'avvertimento su quanto rapidamente il malware della supply chain possa trasformare i segreti cloud e SSH in una responsabilità.
Le lamentele degli ospiti diventano trappole malware in una campagna di phishing per hotel
Il personale delle strutture ricettive viene attirato con false recensioni ed email di reclamo che distribuiscono famiglie di malware progettate per nascondere la propria posizione di comando e controllo dietro blockchain pubbliche.
Quando il loader impara a nascondersi: il passaggio di MATCHBOIL da dropper a strumento stealth
Un downloader in C# legato a UAC-0099 mostra come un implant di prima fase possa essere rafforzato con controlli sandbox, offuscamento e finestre fasulle prima ancora che compaia la backdoor.
The Browser Became the Prize: A Malicious Extension Turns Tabs into a Control Surface
A Windows infostealer campaign is abusing Chromium extensions to steal browser data and manipulate what victims see in real time.
Intrusione nella sanità mantenuta attiva da Telegram e trucchi DNS
Una campagna di lunga durata legata a Partisan Zmiy mostra come semplici scelte di trasporto e l'esecuzione pianificata possano mantenere attivo l'accesso molto tempo dopo che un'intrusione avrebbe dovuto essere scoperta.
Il lungo gioco di Earth Sirrush: una campagna di spionaggio che cambia malware, non abitudini
Gli analisti dicono che un set di intrusioni allineato alla Russia ha mantenuto la pressione su obiettivi del settore pubblico e della difesa ucraini ruotando i malware ma preservando gli stessi modelli operativi.
L’arresto del malware per ATM che svela una pipeline di contanti nascosta
L’arresto dell’FBI segnalato e collegato a Ploutus riguarda meno un singolo latitante e più il modo in cui il jackpotting degli ATM combina accesso locale, malware e finanza criminale organizzata.
La trappola nascosta di npm: una campagna MALFEX di lunga durata ha trasformato normali installazioni in eventi di esposizione
Una campagna di malware per la supply chain legata a MALFEX è attiva da agosto 2023, mostrando come le installazioni di pacchetti possano diventare eventi di sicurezza molto prima che i difensori se ne accorgano.
Quando un botnet si traveste da STUN: la guerra silenziosa di Cling contro le difese IoT
Cling trasforma un familiare protocollo di traversamento NAT in copertura per il traffico di comando, mostrando come vecchie falle dei dispositivi embedded e il normale rumore di rete possano essere fusi in un unico livello di stealth.
La botnet Cling nasconde i suoi ordini all'interno di un pattern di traffico di cui i difensori si fidano
Una botnet legata a dispositivi IoT e di rete esposti mostra come gli aggressori possano confondere il traffico di comando con un comune protocollo di attraversamento NAT e far sembrare innocua la telemetria di routine.
ClingSTUN Trasforma Vecchi Box Linux Dimenticati in Silenziosi Avamposti Proxy
La catena malware è progettata per durare: persistenza all'avvio, occultamento nel filesystem e connettività basata su STUN che aiuta i dispositivi compromessi a rimanere raggiungibili attraverso il NAT.
Nascosto in piena vista su UDP: il botnet Cling prova a sfruttare una vulnerabilità Realtek corretta
I tentativi di exploit osservati contro i componenti Realtek Jungle SDK mostrano come il malware per dispositivi edge possa imitare il comportamento di rete legittimo per far sembrare il traffico di comando ordinario.
ClingSTUN mostra come il malware Linux possa nascondersi nel rumore di rete legittimo
Una backdoor Linux segnalata mescola logiche di proxy, persistenza e auto-propagazione con traffico STUN, creando un problema di rilevamento più comportamentale che basato sulle firme.
Quando un tema diventa tossico: l'angolo supply chain di VS Code dietro GlassWorm
Un componente aggiuntivo dell'editor apparentemente estetico può trasformarsi in un veicolo di distribuzione quando i pacchetti delle estensioni contengono codice eseguibile, non solo colori.
La trappola della cache del browser: ClickFix trasforma una funzione web familiare in un nascondiglio
L'analisi di un team di threat intelligence di Microsoft segnala una campagna ClickFix che nasconde contenuti dannosi nella cache del browser e li maschera da PNG, ricordando che la normale infrastruttura web può diventare copertura per gli attaccanti.
La backdoor di WordPress che non voleva morire
Un cluster di malware con nome in codice SC sembra essere sopravvissuto alla bonifica disperdendo la propria presenza tra file, stato del database e memoria condivisa, trasformando la rimozione in un problema di sequenziamento.
Dentro SC: il malware WordPress che ricostruisce i propri punti d’appoggio
Una nuova famiglia di malware per WordPress studiata di recente utilizza più punti di persistenza tra database e livelli di runtime, così rimuovere una backdoor può comunque lasciare le altre pronte a ripopolarla in pochi secondi.
DarkSword Solleva una domanda più difficile di un altro allarme malware
Un kit di exploit per iPhone nominato, un riferimento ad Android e una delicata affermazione di attribuzione indicano un problema più profondo: il targeting mobile riguarda sempre più i percorsi di distribuzione, non solo le app malevole.
Quando un GPT fidato diventa l’esca: ClickFix trasforma la credibilità dell’IA in distribuzione di malware
Una campagna segnalata mostra aggressori che usano i GPT personalizzati di ChatGPT come strato di fiducia, per poi indirizzare le vittime verso pagine esca in stile ClickFix che possono portare a malware per accesso remoto.
Come un'indagine sulla supply chain ha fatto emergere un framework malware nascosto
NeedyMantis non è stato confermato come payload della supply chain in sé, ma gli investigatori che hanno seguito gli indicatori di DAEMON Tools hanno scoperto un framework modulare post-compromissione costruito per intrusioni mirate.