IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
MQTT trasformato in una backdoor: la build Linux di BambooToken indica un piano di controllo silenzioso
Una variante malware per Linux sta usando un protocollo di messaggistica legittimo per comandi remoti e spostamento di file, mostrando come il traffico di controllo possa nascondersi all'interno di normali comunicazioni mediate da broker.
Un pacchetto che sembrava pulito finché non è stato eseguito
Un pacchetto npm malevolo chiamato indexed-btree illustra una tecnica più raffinata nella supply chain: nascondere comportamenti dannosi nel normale codice di runtime, al di fuori della portata dei controlli sugli script di installazione.
Il colpo silenzioso di PowerShell: cosa rivela TASK#STOMP sul furto di dati su Windows
Una campagna di backdoor PowerShell segnalata mostra come gli aggressori possano trasformare normali funzionalità di Windows in un raccoglitore silenzioso di documenti, credenziali e schermate.
Dati del profilo come casella di posta nascosta: ROOFDECK trasforma un protocollo pubblico in un rendezvous per malware
Una backdoor per macOS legata a una catena di esche lavorative su GitHub mostra come gli aggressori possano usare metadati di profilo dall'aspetto ordinario per mascherare l'infrastruttura di comando e controllo.
Quando la blockchain diventa la backdoor
Una campagna malware sta usando Polygon come livello di controllo modificabile, mostrando come l'infrastruttura blockchain pubblica possa essere riadattata per dirigere il furto senza riscrivere continuamente il payload lato vittima.
RatHat Trasforma le Funzioni di Fiducia di Android in una Trappola Bancaria
Un trojan bancario per Android appena descritto si basa sull'abuso dei permessi, su trucchi di overlay e sul debug wireless, mostrando come le normali funzioni del telefono possano essere concatenate per rubare credenziali.
Windows, Nascondigli e un Miner: la catena malware costruita per eludere facilmente il rilevamento
Un'operazione di cryptomining avrebbe assemblato PowerShell, il Registro di sistema, record DNS TXT e file multimediali camuffati per distribuire XMRig sui sistemi Windows.
Nascosto alla Vista in Windows: la catena di loader PowerShell che alimenta XMRig
Un'operazione di cryptomining usa PowerShell, dati del registro, record DNS TXT e file multimediali per mascherare il percorso verso un miner XMRig.
La trappola nascosta nei widget affidabili: come un singolo embed può diventare una pipeline di malware
Un caso sospetto di abuso della supply chain legato a Brevo mostra come una singola dipendenza web a monte possa trasformare normali moduli e chat box in un ampio canale di distribuzione di malware, soprattutto quando si aggiunge l'ingegneria sociale.
Quando un'app di chat diventa una piattaforma da spionaggio: il ruolo di Telegram nel caso Chosen Brick
Le agenzie di Stati Uniti, Regno Unito e Paesi Bassi hanno pubblicato un'analisi congiunta su Chosen Brick, un caso di malware di sorveglianza che evidenzia come i normali servizi di messaggistica possano essere piegati a canali di comando.
Noodle RAT trasforma il divario tra Windows e Linux in un punto cieco
Una famiglia di backdoor multipiattaforma con alias di lunga data mostra come un singolo implant possa confondere attribuzione, persistenza e rilevamento in ambienti misti.
Il malware in affitto ha un pitch di vendita migliore: VectraRAT e il divario di fiducia di Windows
Un servizio di malware per Windows appena documentato viene presentato come un pacchetto a basso costo per aggirare i privilegi e rubare credenziali, un promemoria che il cybercrime vende ormai convenienza tanto quanto capacità.
Il vero trucco di Noodle RAT non è la velocità - è sembrare routine
Questo backdoor multipiattaforma si affida alle funzionalità di pianificazione integrate di Windows e Linux, poi usa il camuffamento dei processi per rendere più difficile individuare l'accesso a lungo termine.
RubyGems al limite dell'automazione: perché un'ondata di pacchetti è diventata un problema di fiducia
Un'ondata segnalata di 3.022 pacchetti RubyGems malevoli mostra come i metadati del registry, l'elaborazione della documentazione e le API di pubblicazione possano diventare una via di abuso ad alto volume, mentre l'attribuzione all'AI rimane non verificata.
La porta nascosta di Casbaneiro: perché conta un trojan bancario con C2 a percorso separato
Una campagna malware focalizzata sull'America Latina mostra come controlli geografici, esche di phishing e command-and-control distribuito possano trasformare un trojan bancario familiare in un bersaglio più difficile per i difensori.
Strumenti Windows affidabili, email non affidabili: la trappola mshta.exe nascosta in piena vista
Una catena di phishing costruita attorno a un binario legittimo di Windows mostra come i vecchi esecutori di script possano diventare un punto d'ingresso silenzioso per malware orientati alla ricognizione e al furto di credenziali.
KATARU mostra come vecchie debolezze IoT continuino ad alimentare nuovi botnet
Una famiglia malware osservata di recente concatena il tentativo di indovinare password Telnet, i tentativi di escalation dei privilegi su Linux e l'arruolamento in DDoS in un unico flusso di lavoro automatizzato.
MacSync trasforma la fiducia nei Mac in una trappola, usando falsi rimedi per cacciare password e wallet
Una campagna di stealer per macOS basata sull'ingegneria sociale mostra come l'inganno del copia-incolla possa contare più di una falla software.
Quando la Web Shell vive in memoria, il disco racconta una bugia
Un impianto PHP malevolo legato a una manomissione di F5 BIG-IP APM mostra perché i difensori devono verificare ciò che un appliance serve in runtime, non solo l'aspetto dei file su disco.
Gli infostealer trasformano gli assistenti di coding basati su IA in una nuova cache di credenziali
Una famiglia di malware ben nota sta ampliando il proprio raggio d'azione dai segreti del browser ai dati locali lasciati dagli strumenti di sviluppo basati su IA, alzando la posta in gioco per la sicurezza delle workstation.