IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
Quando un GPT fidato diventa l’esca: ClickFix trasforma la credibilità dell’IA in distribuzione di malware
Una campagna segnalata mostra aggressori che usano i GPT personalizzati di ChatGPT come strato di fiducia, per poi indirizzare le vittime verso pagine esca in stile ClickFix che possono portare a malware per accesso remoto.
Come un'indagine sulla supply chain ha fatto emergere un framework malware nascosto
NeedyMantis non è stato confermato come payload della supply chain in sé, ma gli investigatori che hanno seguito gli indicatori di DAEMON Tools hanno scoperto un framework modulare post-compromissione costruito per intrusioni mirate.
Quando il sito malware ti osserva: il nuovo trucco di SilverFox
Una campagna attribuita a SilverFox utilizza pagine software false che si comportano in modo diverso per i ricercatori e le potenziali vittime, trasformando una semplice ispezione in un bersaglio mobile.
Software falso, rischio reale: la trappola dell'installer Windows che si nasconde in piena vista
Una pagina di download con un marchio noto può sembrare innocua, ma gli installer contraffatti restano uno dei modi più efficaci per trasformare una normale ricerca di software in un percorso di compromissione.
BotHelper RAT Trasforma lo schermo di Windows in una finestra remota per le spie
Un RAT per Windows da poco documentato unisce stealth, persistenza e streaming in tempo reale del desktop, mostrando come un singolo host possa diventare il pannello di controllo interattivo di un operatore.
Klez trasformò le inbox in rampe di lancio e Windows pagò il prezzo
Il worm Klez del 2001 mostra come una minaccia di invio massivo possa unire identità falsificata, rendering insicuro delle email e diffusione tramite condivisioni di file in un unico motore di infezione rapido.
Quando un laptop diventa un login: il potere silenzioso del malware infostealer
Un singolo dispositivo di sviluppatore infetto può riversare password, chiavi API e token di accesso nelle mani dei criminali, trasformando il furto dell'endpoint in accesso al cloud e all'IA.
Registri Docker aperti, porte chiuse: perché un botnet voleva prima le chiavi AI
Un registry di container esposto può diventare più di un problema di repository - può trasformarsi in un magazzino di segreti che il malware può sfruttare per credenziali riutilizzabili.
PamStealer spinge il malware per macOS verso una decrittazione live dipendente dal server
Una nuova build di PamStealer sembra rendere il payload principale più difficile da recuperare offline, continuando però ad affidarsi a scripting nativo di macOS e a percorsi di persistenza fin troppo familiari ai difensori.
Il passaggio di MacSync al codice nativo alza l'asticella per i difensori di macOS
Una variante più recente di MacSync passerebbe da una distribuzione fortemente basata su AppleScript, usando binari macOS compilati per consegnare un infostealer e una backdoor in una catena di infezione più stratificata.
Il punto debole silenzioso di Docker diventa una porta d’accesso per una botnet
Carbonato trasforma la gestione esposta dei container in un punto d’ingresso, quindi secondo quanto riportato installa il framework Hermes Agent su sistemi che non avrebbero mai dovuto essere raggiungibili.
Quando uno script del desktop diventa una backdoor: la macchina silenziosa dietro TASK#STOMP
Un file Windows Script Host, una backdoor PowerShell e una configurazione di esfiltrazione su due server mostrano come strumenti amministrativi ordinari possano essere piegati in una pipeline duratura di furto di documenti.
Copia, incolla e connetti: il loader per Windows che trasforma un falso controllo in un canale nascosto
AvisLoader abbina un’esca in stile ClickFix a un controllo comando e controllo peer-to-peer basato su Tox, una combinazione che può spingere i difensori oltre il semplice blocco dei domini.
Il malware per Windows prova un nuovo trucco: lasciare che i modelli di IA scelgano la mossa successiva
Un campione chiamato CLOSEDQUORUM è stato descritto come un malware che instrada parte del proprio processo decisionale attraverso fino a quattro modelli di IA, pur continuando a puntare ai consueti segreti di Windows.
Verifica falsa, rischio reale: i lure WordPress di Exvicy sfumano il confine tra fiducia e trappola
Un'operazione malware-as-a-service è stata collegata a siti WordPress compromessi e a un flusso di verifica che ricorda da vicino Cloudflare, con gli analisti che tracciano un confronto ad alta confidenza con ErrTraffic.
Le imitazioni dei wallet per Mac stanno diventando trappole per le credenziali
Una falsa app per wallet crypto che impersona Wavel viene usata per diffondere PamStealer su macOS, mostrando come la fiducia negli strumenti finanziari desktop possa trasformarsi in un percorso verso segreti rubati.
Quando gli strumenti di build affidabili diventano la via di consegna del malware
Una campagna della supply chain collegata a Graphalgo si è spostata verso provider Terraform e moduli Go, mostrando come gli aggressori possano abusare degli stessi percorsi di automazione su cui gli sviluppatori fanno affidamento ogni giorno.
Esca per lo streaming, autorizzazioni silenziose: la trappola Android dietro StreamRat
Una finta campagna pubblicitaria per un servizio TV mostra come il malware mobile possa trasformare normali funzioni Android in una catena di controllo remoto, senza bisogno di uno sfruttamento appariscente.
Plumbing avvelenato: il malware si infiltra nelle supply chain di Terraform e Go
Una campagna di pacchetti tra ecosistemi mostra come il codice nascosto possa sfruttare i flussi di lavoro affidabili degli sviluppatori senza bisogno di un exploit classico.
La backdoor di WordPress trasforma un percorso fidato dei plugin in un beacon nascosto controllato da Ethereum
Una bonifica scopre un malware che vive nel sistema mu-plugin sempre attivo di WordPress, usando al contempo smart contract di Ethereum come livello di ricerca per il command-and-control.