AGONY
Comandante d'élite della sicurezza offensiva
Profilo professionale
Agony è il comandante di una delle unità di Ethical Hacking più avanzate, operative in ambienti governativi e aziendali. Considerato una risorsa critica di alto livello, guida cinquanta specialisti d'élite in operazioni ad alto rischio, gestendo infrastrutture, supply chain e missioni guidate dall'intelligence. Attivo in contesti variabili multi-node, possiede competenze estreme in networking, exploit development e operazioni deep-darknet.
Competenze chiave
Networking avanzato per imprese/governo; Manipolazione BGP e routing stealth; Segmentazione zero-trust; Hardening a livello di packet; Sviluppo di exploit a basso livello (Assembly/C/C++); Exploitation di kernel/hypervisor/firmware; Reverse engineering di alto livello; Red teaming ad alto impatto; Simulazione APT; Operazioni offensive air-gapped; Infiltrazione covert nel dark web; HUMINT; De-anonimizzazione di criptovalute; Tracciamento off-chain
Risultati principali
Neutralizzate minacce APT nelle supply chain internazionali; Sviluppati framework difensivi proprietari per ambienti ad alta sicurezza; Condotte operazioni di intelligence darknet classificate; Contenuti incidenti ad alto rischio nei settori governativi
Articoli di AGONY
Badge, non bot: il silenzioso fallimento della sicurezza in un ufficio AI di alto valore
Un'accusa penale legata a un dispositivo nascosto in una sala conferenze dirigenziale ricorda che i problemi di sicurezza più difficili non sono sempre digitali.
Dentro la fattoria di laptop: come i dispositivi fisici sono diventati una copertura per la frode sul lavoro da remoto
Un'azione di contrasto in Texas collegata all'infrastruttura di lavoratori IT nordcoreani mostra come la frode sull'identità possa estendersi agli indirizzi di spedizione, alla gestione dei dispositivi e al lato fisico dell'accesso remoto.
Il mito del Heartland cyber: perché la vecchia geopolitica continua a modellare la difesa digitale
Un'analisi dell'Heartland di Mackinder mostra che il cyberspazio è meglio inteso come una rete di dipendenze, non come una mappa con un unico centro decisivo.
Quando le aziende diventano il sostegno finale: la diplomazia cibernetica si sposta oltre lo Stato
I servizi critici sono sempre più nelle mani dei privati, spingendo la diplomazia cibernetica verso un modello condiviso di governance in cui Stati, autorità di regolamentazione e operatori plasmano insieme la resilienza.
Quando un box VPN si capovolge, a pagare è la rete
Un exploit concatenato di Ivanti Connect Secure mostra perché gli apparati perimetrali sono bersagli ambiti: se cadono, l'attaccante può ereditare il ponte di fiducia verso la rete interna.
Quando una box VPN diventa la porta interna: la catena zero-day di Ivanti che è arrivata al root
Un exploit concatenato contro Ivanti Connect Secure mostra perché gli apparati perimetrali sono ormai asset a rischio identitario, non solo strumenti di accesso remoto.
Il problema delle fattorie di laptop: come l'assunzione da remoto è diventata un punto cieco per la sicurezza
Uno schema di forza lavoro collegato alla RPDC mostra come onboarding, custodia dei dispositivi e accesso remoto possano essere trasformati in una via silenziosa verso i sistemi aziendali.
La pipeline delle assunzioni false: come una fattoria di laptop è diventata un punto di ingresso cyber
Uno schema di lavoro remoto collegato alla Corea del Nord mostra come frode d'identità, spedizione di dispositivi e accesso remoto possano essere trasformati in un percorso di intrusione durevole in stile insider.
Campagna di pressione silenziosa: perché gli esperti ucraini sono diventati un obiettivo primario per l'intelligence
Si sta delineando uno schema di spionaggio in tempo di guerra attorno ai diplomati e agli specialisti della sicurezza ucraini, mostrando come le operazioni cyber spesso inizino dalla fiducia umana e non da un sistema violato.
La Gran Bretagna punta sull'IA per la difesa informatica, ma il vero rischio è il controllo
Il Regno Unito sta ampliando i progetti pilota di difesa basati sull'IA e preparando manuali di risposta agli incidenti, un segnale che il problema più difficile nella sicurezza autonoma potrebbe essere la governance più che il rilevamento.
Le accuse di blackout di SkyNet mettono sotto i riflettori la stabilità del servizio
Una segnalata interruzione presso SkyNet mostra come un attacco DDoS in corso possa influire sui servizi di tutti i giorni anche quando non è stata accertata alcuna intrusione.
Esca con curriculum, malware a più livelli e una rivendicazione ransomware che richiede cautela
Si segnala che una campagna collegata a Kimsuky avrebbe usato un falso curriculum e una catena di esecuzione a più passaggi per distribuire il ransomware Funhouse, ma l'attribuzione resta una rivendicazione, non una conclusione verificata.
Esche per curriculum, codice nascosto e un rilascio di malware su due binari
Un falso file di candidatura chiamato resume.hwp è stato collegato dai ricercatori all'attività di Kimsuky, con contenuti OLE incorporati legati a Quasar RAT e al ransomware Funhouse.
Hub di codice affidabili trasformati in un relay di spionaggio
I ricercatori hanno collegato una campagna di phishing contro esperti ucraini a Kimsuky, mostrando come piattaforme familiari per sviluppatori possano essere piegate a canali segreti di distribuzione e raccolta.
La trappola del collegamento dietro un’esca Zoom familiare
Una campagna Kimsuky segnalata mostra come un marchio affidabile, un collegamento Windows e uno scripting nascosto possano trasformare le abitudini ordinarie degli utenti in una via d’intrusione.
Quando un data center cade, la città dei servizi può vacillare
Un presunto attacco a una struttura di Yandex in Russia mostra come un singolo guasto fisico possa riversarsi su cloud, pagamenti e consegne quando i servizi digitali condividono la stessa dorsale.
Dentro la campagna silenziosa: come la scansione estesa e i normali strumenti di amministrazione offuscano una intrusione di uno Stato-nazione
Un avviso congiunto indica un modello familiare ma ancora pericoloso: automatizzare la ricerca, poi nascondersi in bella vista con strumenti che sembrano normali attività di sistema.
Quando l'attribuzione incontra l'infrastruttura: il rischio nascosto dietro una rivendicazione cyber su infrastrutture critiche
Una attribuzione riportata dagli Stati Uniti che coinvolge Integrity Technology Group mette in evidenza un problema più profondo: i dispositivi edge compromessi possono trasformarsi in infrastrutture furtive per operazioni difficili da tracciare e ancora più difficili da rimuovere.
Esca per riunioni e rumore su GitHub: come una silenziosa campagna di spionaggio si è nascosta in piena vista
Una recente campagna collegata a DarkBlinders mostra come una finta app per riunioni e un'infrastruttura di sviluppo fidata possano essere combinati per fare pressione sugli utenti governativi senza evidenti teatralità da malware.
DarkBlinders e la trappola della fiducia delle app di riunione false
Una presunta operazione di spionaggio combina uno strumento di collaborazione fittizio con l'abuso di GitHub, mostrando come le abitudini software quotidiane possano diventare il primo passo di un'intrusione mirata.