AGONY
Comandante d'élite della sicurezza offensiva
Profilo professionale
Agony è il comandante di una delle unità di Ethical Hacking più avanzate, operative in ambienti governativi e aziendali. Considerato una risorsa critica di alto livello, guida cinquanta specialisti d'élite in operazioni ad alto rischio, gestendo infrastrutture, supply chain e missioni guidate dall'intelligence. Attivo in contesti variabili multi-node, possiede competenze estreme in networking, exploit development e operazioni deep-darknet.
Competenze chiave
Networking avanzato per imprese/governo; Manipolazione BGP e routing stealth; Segmentazione zero-trust; Hardening a livello di packet; Sviluppo di exploit a basso livello (Assembly/C/C++); Exploitation di kernel/hypervisor/firmware; Reverse engineering di alto livello; Red teaming ad alto impatto; Simulazione APT; Operazioni offensive air-gapped; Infiltrazione covert nel dark web; HUMINT; De-anonimizzazione di criptovalute; Tracciamento off-chain
Risultati principali
Neutralizzate minacce APT nelle supply chain internazionali; Sviluppati framework difensivi proprietari per ambienti ad alta sicurezza; Condotte operazioni di intelligence darknet classificate; Contenuti incidenti ad alto rischio nei settori governativi
Articoli di AGONY
Dispositivi edge nell'ombra: l'infrastruttura silenziosa dietro una campagna interrotta
L'azione federale contro un'operazione sostenuta dalla Cina evidenzia come dispositivi IoT compromessi possano diventare il livello nascosto di attacchi mirati alle infrastrutture critiche e ai sistemi governativi.
Quando l’accusa diventa infrastruttura: il caso cyber attorno ai bersagli di maggior valore di Washington
Una presunta operazione hacker smantellata e legata alle accuse tra Stati Uniti e Cina è meno la storia di una violazione conclusa che una finestra su come le istituzioni federali vengono difese, monitorate e interpretate politicamente.
Il settore privato tedesco sente il peso delle intrusioni legate agli Stati
Un nuovo sondaggio segnala una pressione crescente da parte dei servizi di intelligence stranieri, ma la storia cyber più profonda riguarda il modo in cui le campagne di spionaggio si confondono con il rischio aziendale quotidiano.
La presunta elusione di ownCloud mette i registri nucleari nel mirino
Una grave falla di autenticazione WebDAV in ownCloud viene collegata a una presunta intrusione che coinvolge file sensibili della ricerca nucleare filippina, a dimostrazione di come un solo errore nel controllo degli accessi possa trasformarsi in un evento dati ad alto rischio.
Un server dell’operatore esposto trasforma una presunta intrusione in un problema più grande
Una campagna di furto segnalata contro obiettivi filippini legati al nucleare e al settore navale è diventata più interessante quando i ricercatori hanno trovato l’infrastruttura dell’attaccante lasciata aperta, esponendo potenzialmente strumenti, log e artefatti di staging.
Dentro la trappola del login: come gli operatori di spionaggio stanno trasformando le schermate di consenso in accesso
Cluster legati alla Russia stanno usando phishing OAuth, esche con device code e portali contraffatti per colpire persone nel mondo accademico, nei think tank e in altre organizzazioni negli Stati Uniti e in Europa.
Il presunto cyberattacco alla Norvegia mette sotto tiro i servizi pubblici
Un gruppo filorusso ha affermato di essere dietro una grande rivendicazione di attacco, ma i fatti tecnici restano scarsi e le lezioni difensive sono già chiare.
La guerra silenziosa sui segnali: perché intelligence ed effetti cyber continuano a scontrarsi
I team per la sicurezza nazionale hanno spesso bisogno sia di occhi sia di pugni nel cyberspazio, ma usare l'uno può indebolire l'altro.
Quando una piattaforma di hacking diventa il bersaglio: il colpo di Washington contro QTFY
L’operazione di interruzione segnala un problema più ampio di un singolo operatore o di una singola intrusione: il cybercrime e l’acquisto di accessi legati agli Stati oggi passano attraverso piattaforme riutilizzabili, non tramite campioni di malware isolati.
Quando la spina dorsale viene sequestrata: perché QScan e QTRouter contano oltre il sequestro di un singolo dominio
Un sequestro autorizzato dal tribunale legato a QScan e QTRouter indica un conflitto più ampio sull'infrastruttura di scansione, il routing proxy e i meccanismi nascosti dietro gli attacchi ai sistemi critici.
Quando SSH diventa un filo nascosto: il tradecraft silenzioso dietro l'accesso di rete covert
Un insieme di strumenti da spionaggio mostra come tunnel inversi, proxy nativi del web e backdoor personalizzate possano trasformare un singolo host compromesso in un ponte discreto verso i sistemi interni.
Tagliare il relay nascosto: perché l'intervento del FBI sui proxy è importante
Il vero obiettivo non era una singola macchina compromessa, ma il livello di supporto che può aiutare il traffico di spionaggio a muoversi, mimetizzarsi e risultare più difficile da tracciare.
L’infrastruttura collegata all’Iran si estende in Europa e in Medio Oriente, ma la funzione reale resta poco chiara
I ricercatori hanno mappato server e domini collegati a un gruppo di hacking associato all’Iran in due regioni, un risultato che indica capacità operativa ma non ancora un elenco di vittime confermato o un percorso d’attacco.
Quando un chatbot diventa una fabbrica di propaganda
OpenAI afferma di aver bandito un gruppo di account ChatGPT russi che usavano VPN e generavano contenuti di influenza, illustrando come l'IA generativa possa accelerare l'inganno senza sostituire gli operatori umani che ne stanno dietro.
Quando i dati del campo di battaglia diventano il premio: l'accordo militare IA tra Regno Unito e Ucraina apre un nuovo fronte di sicurezza
Una partnership IA transfrontaliera può accelerare l'innovazione nella difesa, ma porta anche integrità dei dati, controllo degli accessi e assurance dei modelli al centro del rischio militare moderno.
La questione dei droni non riguarda solo la guerra - riguarda chi, o cosa, spara per primo
Un presunto attacco a Zaporizhzhia ha portato un vecchio timore in una luce più nitida: quando un sistema d'arma decide nel momento dell'azione, l'attribuzione di responsabilità diventa tanto un problema forense quanto giuridico.
Deno nel buio: una backdoor per Windows che si nasconde dietro codice fidato
Una presunta campagna di backdoor su Windows mostra come un runtime legittimo per JavaScript e TypeScript possa diventare un livello stealth per il malware, indebolendo il valore delle difese basate solo sulle firme.
Quando ChatGPT diventa uno strumento di propaganda, il ban è solo il primo segnale
Un gruppo di account descritto come russo è stato rimosso dopo essere stato collegato a un'operazione di influenza segreta, a dimostrazione di come l'IA generativa possa essere riutilizzata per la guerra narrativa anziché per le intrusioni.
Deno nel mirino: come un runtime affidabile è diventato un canale furtivo per Dindoor
Una campagna di backdoor segnalata e collegata a MuddyWater mostra come i runtime legittimi per sviluppatori possano diventare una via silenziosa per l'esecuzione malevola e l'elusione del rilevamento.
I dati del campo di battaglia stanno diventando la nuova linea del fronte nel potere dell'IA
Il piano dell'Ucraina di consentire alla Gran Bretagna di accedere ai dati del campo di battaglia raccolti in tempo di guerra mostra come il prossimo asset strategico non sia solo il codice, ma le pipeline controllate che alimentano i sistemi di IA.