IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
Quando un file immagine inizia a comportarsi come un unpacker, i browser diventano il nuovo livello del malware
Una campagna DCRat mostra come un allegato SVG apparentemente ordinario possa spostare parte della catena d'attacco nel browser, dove il solo tipo di file non è più un segnale di sicurezza affidabile.
Quando un botnet IoT diventa una rete ombra
Circa 296.000 dispositivi connessi a Internet sono stati identificati in una campagna collegata a Dysphoria, un botnet associato a traffico DDoS e all'abuso di proxy residenziali.
Quando un Mac Stealer vuole la tua sessione, non la tua password
AmnesiaStealer è un infostealer per macOS scritto in Rust che punta alle credenziali memorizzate e allo stato del browser, una combinazione che può trasformare i dati rubati in accesso riutilizzabile.
Mirai impara a sussurrare: una variante del botnet si nasconde in bella vista
Una nuova variante di Mirai combina traffico di comando cifrato con una ricerca integrata di credenziali di accesso predefinite, rafforzando l'idea che i vecchi percorsi di abuso IoT continuino a rendere per gli operatori di botnet.
10 reti CNI segnalate con esposizione a infostealer mentre il manifatturiero rappresenta la quota maggiore
Una nuova istantanea delle minacce focalizzata sul Regno Unito indica il furto di identità, non l'interruzione rumorosa, come rischio più silenzioso per i servizi essenziali.
Quando un botnet inizia a vestirsi da Chrome, la difesa contro i DDoS si complica
Una variante segnalata di Kimwolf associa il flooding HTTP/2 a fingerprint simili a quelli di un browser, spingendo i difensori a guardare oltre le semplici etichette del client e a concentrarsi sul comportamento del protocollo.
Come un installer CCleaner contraffatto può trasformare un browser nel payload
Un marchio di manutenzione affidabile, un falso installer Windows e una presunta estensione Chrome chiamata GhostDesk mostrano come gli aggressori possano passare dalla fiducia del desktop al rischio del browser in un'unica catena.
Quando una telefonata diventa un relay di pagamento: la catena di frode WindRelay e SpyNote
Una presunta operazione malware per Android abbina il controllo remoto del telefono al relay NFC in tempo reale, trasformando il telefono della vittima in parte del percorso della frode e non solo in un endpoint compromesso.
Prima fidato, poi avvelenato: come un incidente nel pacchetto LiteLLM ha messo a nudo la fragilità delle supply chain software
Un compromesso segnalato legato a Trivy e LiteLLM mostra come una singola rottura della fiducia nella catena di build possa propagarsi nella distribuzione di malware e in un ampio rischio organizzativo.
Un prompt, un loader, una porta lasciata aperta
Un'esca in stile ClickFix può consegnare il controllo a una catena di loader modulare e finire con una shell remota persistente, trasformando la fiducia dell'utente in accesso per l'operatore.
Abyssos mette il controllo di Windows su due binari: comandi shell e accesso completo al desktop
Un nuovo RAT in C++ monitorato di recente sta attirando attenzione perché combina accesso remoto alla shell, controllo del desktop in stile VNC e controllo del file system in una famiglia di malware Windows modulare.
Una silenziosa presa del browser trasforma il malware in un operatore nell'ombra
Abyssos combina furto di sessioni, sottrazione di credenziali, esfiltrazione di file e controllo remoto nascosto in modo da spostare il pericolo dal semplice furto alle intrusioni in tempo reale.
GitHub Trasforma le segnalazioni di pacchetti malevoli in un tripwire più ampio per l'open source
Dependabot sta andando oltre gli avvisi malware limitati a npm, usando l'ingestione del GitHub Advisory Database per segnalare dipendenze malevole in otto ecosistemi di pacchetti.
GitHub trasforma i feed malware in un più ampio tripwire per la supply chain
Gli avvisi malware di Dependabot sono andati oltre npm, estendendo lo stesso modello di avviso rimuovi-o-sostituisci a importanti ecosistemi di pacchetti e mettendo ancora più a fuoco le dipendenze malevole.
Il falso installatore di Zoom trasforma un flusso di lavoro Mac affidabile in una porta per malware
Un installatore che si maschera da brand, un binario nativo macOS e una fase .NET mostrano come la fiducia nel software ordinario possa essere convertita in un percorso di distribuzione per malware con controllo remoto.
La trappola del registro nascosta nell’aiuto AI per il coding
Una campagna npm in rapida evoluzione collegata a WEL1DROPPER mostra come i nomi dei pacchetti stessi possano diventare la superficie d’attacco quando gli sviluppatori si fidano delle dipendenze suggerite dall’AI.
Falsi installer di Zoom, rischio reale multipiattaforma: il trucco del loader che i team di sicurezza continuano a non vedere
Una campagna malware legata a un installer a marchio Zoom mostra come un percorso software familiare possa essere riadattato per diffondere la stessa minaccia su macOS e Windows.
Le tracce di TeamPCP possono iniziare in Redis, ma il rischio più grande è la fiducia stessa
Gli analisti collegano lo stesso cluster di minaccia ad abusi legati a Redis risalenti al 2020 e a una successiva campagna della supply chain, uno schema che sposta la posta in gioco dall'infrastruttura esposta ai percorsi software considerati affidabili.
Firmware del router, controllo nascosto: perché un impianto al momento del boot cambia il modello di minaccia
Una backdoor installata in fabbrica e segnalata nei router Zbtlink evidenzia come la fiducia al margine della rete possa essere compromessa prima ancora che un dispositivo esca dalla confezione.
L’esca del cheat di Roblox trasforma il desktop in un flusso spia a raffica
Un falso executor “indetectable” rivolto ai giocatori di Roblox mostra come la fiducia nel gaming possa essere convertita in sorveglianza dell’endpoint e controllo remoto.