IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
MacSync trasforma la fiducia nei Mac in una trappola, usando falsi rimedi per cacciare password e wallet
Una campagna di stealer per macOS basata sull'ingegneria sociale mostra come l'inganno del copia-incolla possa contare più di una falla software.
Quando la Web Shell vive in memoria, il disco racconta una bugia
Un impianto PHP malevolo legato a una manomissione di F5 BIG-IP APM mostra perché i difensori devono verificare ciò che un appliance serve in runtime, non solo l'aspetto dei file su disco.
Gli infostealer trasformano gli assistenti di coding basati su IA in una nuova cache di credenziali
Una famiglia di malware ben nota sta ampliando il proprio raggio d'azione dai segreti del browser ai dati locali lasciati dagli strumenti di sviluppo basati su IA, alzando la posta in gioco per la sicurezza delle workstation.
Strumenti AI incontrano il rischio di messaggistica zero-click in una demo di worm per WeChat
Un team di sicurezza con sede a Palo Alto ha posto sul tavolo una domanda che corre veloce: quando l'AI aiuta a costruire codice di exploit in pochi giorni, quanto tempo di preavviso hanno davvero i difensori?
Quando una suoneria diventa una violazione: il percorso delle chiamate di WeChat che poteva comportarsi come un malware
Una catena zero-click dimostrata su iPhone e Android mostra come una chiamata in arrivo possa diventare un percorso di presa dell'account quando la fiducia è incorporata nella parte sbagliata dell'app.
Reverse shell, non Sliver: il punto d'appoggio Windows silenzioso dietro un'indagine su ransomware
Un'intrusione Windows collegata a un'indagine su ransomware sembra aver fatto affidamento su reverse shell, strumenti per il furto di credenziali, mascheramento di servizi e controllo dei comandi basato su Ethereum, con una prima rilevazione Sliver successivamente corretta.
Quando un registro fidato si rivolta contro i suoi utenti
Un registro di moduli reindirizzato può trasformare la normale automazione dell'infrastruttura in un rischio per le credenziali, soprattutto quando Terraform scarica codice prima che qualcuno noti il cambio di percorso.
Un vecchio payload npm, un filtro fragile e una supply chain ancora sotto pressione
Un noto payload npm di Shai-Hulud è riemerso dopo 111 giorni, mettendo sotto esame lo screening malware lato registry e ricordando ai difensori che l'installazione dei pacchetti può essere un percorso di esecuzione, non solo un download.
Malware noto, nuovo rumore: il worm dormiente di npm riemerge con un'impronta familiare
Un payload malevolo di npm riaffiorato mostra come le minacce alla supply chain possano tornare immutate, trasformando vecchi indicatori in un test operativo dal vivo per le difese del registry e l'igiene degli sviluppatori.
Quando un client di supporto remoto diventa il veicolo di consegna
Client ScreenConnect modificati sono collegati a una campagna simile a un worm che usa istanze con backdoor per trasferire ed eseguire payload su client appena connessi.
Il malware che se ne va dopo essere andato via: il secondo atto nascosto di REVSTEALER
Uno stealer per Windows che si autoelimina può sembrare un successo di pulizia, ma il vero rischio è ciò che resta dietro: codice successivo che può sopprimere le difese e spingere un host infetto a dedicarsi al mining.
Quando un elenco di ricerca del malware inghiotte lo stack degli sviluppatori
Una variante più recente di Shai-Hulud ora controlla 469 posizioni alla ricerca di segreti, mostrando come il furto di credenziali stia seguendo la proliferazione di strumenti per sviluppatori, cloud e AI.
Codice fidato, intenti nascosti: come Node.js è diventato un canale di distribuzione per malware mirati
Un runtime JavaScript legittimo viene riutilizzato in intrusioni mirate, costringendo i difensori a guardare oltre la reputazione dei file e a concentrarsi sul comportamento dei processi.
Quando una falsa app di streaming incontra le autorizzazioni più pericolose di Android
Una campagna di malvertising ha trasformato funzioni familiari di Android in uno stack di controllo per le frodi bancarie, mostrando come l'ingegneria sociale possa essere potente quanto il codice.
Un difetto critico di un appliance entra nell'elenco delle vulnerabilità sfruttate mentre gli attaccanti inseguono shell e miner
Una SSRF pre-autenticazione nel firmware SonicWall SMA 1000 è passata nel tracker CISA delle exploitazioni attive, un segnale che i bug dei dispositivi edge vengono trasformati in punti d'appoggio reali, non solo in note di patch.
Esca per lo streaming, mani silenziose: come StreamRAT trasforma i permessi Android in controllo remoto
Una campagna Android a tema streaming mostra come una singola concessione di accessibilità, combinata con il controllo in stile VNC, possa trasformare un telefono consumer in un dispositivo guidato da un operatore.
Pagine di download false trasformano marchi noti in trappole malware
Uno schema di software contraffatto ha diffuso installer malevoli tramite pagine di download dall’aspetto simile a quelle ufficiali, mostrando come gli aggressori possano armare la fiducia in nomi comuni, siti dall’aspetto ufficiale e normali aggiornamenti software.
Quando una blockchain diventa il back office del malware
Una campagna collegata a ClickFix mostra come gli attaccanti possano combinare l'inganno degli utenti con un'infrastruttura on-chain per ruotare i link di comando senza affidarsi a un singolo server vulnerabile.
Gli installer con marchio di wallet stanno diventando veicoli di consegna perfetti per il furto dal browser
Un installer Trojanizzato di Exodus wallet viene usato per distribuire un RAT modulare che si concentra su credenziali, cookie e accesso in tempo reale da parte dell'operatore, invece di puntare a un colpo rapido sui saldi crypto.
Le pagine di download false sono diventate la porta: una campagna di installer contraffatti punta alle workstation della Cina
Un’esca di cloning del marchio costruita attorno a nomi di software familiari mostra come un singolo download sbagliato possa trasformare una normale installazione in un problema di accesso iniziale.