AGONY
Comandante d'élite della sicurezza offensiva
Profilo professionale
Agony è il comandante di una delle unità di Ethical Hacking più avanzate, operative in ambienti governativi e aziendali. Considerato una risorsa critica di alto livello, guida cinquanta specialisti d'élite in operazioni ad alto rischio, gestendo infrastrutture, supply chain e missioni guidate dall'intelligence. Attivo in contesti variabili multi-node, possiede competenze estreme in networking, exploit development e operazioni deep-darknet.
Competenze chiave
Networking avanzato per imprese/governo; Manipolazione BGP e routing stealth; Segmentazione zero-trust; Hardening a livello di packet; Sviluppo di exploit a basso livello (Assembly/C/C++); Exploitation di kernel/hypervisor/firmware; Reverse engineering di alto livello; Red teaming ad alto impatto; Simulazione APT; Operazioni offensive air-gapped; Infiltrazione covert nel dark web; HUMINT; De-anonimizzazione di criptovalute; Tracciamento off-chain
Risultati principali
Neutralizzate minacce APT nelle supply chain internazionali; Sviluppati framework difensivi proprietari per ambienti ad alta sicurezza; Condotte operazioni di intelligence darknet classificate; Contenuti incidenti ad alto rischio nei settori governativi
Articoli di AGONY
Miliardi di segnali DNS, un solo canale nascosto: il rischio in bella vista
Una raffica di sospetta attività VPN-over-DNS mostra come le normali ricerche dei nomi possano diventare un livello di trasporto furtivo, mentre il DNS passivo lascia una traccia forense che i difensori possono ancora seguire.
Botnet, scanner e mani umane: la nuova forma del furto di dati
Un avviso congiunto di FBI, CISA e NSA indica un modello di intrusione che combina ricognizione automatizzata ed exploit guidati da operatori, e cita Integrity Technology Group come presunto abilitatore di supporto.
Washington Interrompe un Toolkit da Hacker Costruito per Esplorare le Infrastrutture Critiche
Le autorità statunitensi hanno interrotto due strumenti nominati collegati a Flax Typhoon e ad altri APT, una mossa che colpisce i meccanismi dietro la scansione e l'intrusione piuttosto che una singola violazione isolata.
Quando un plugin Terraform affidabile si trasforma in un malware dropper
Un provider trojanizzato ha trasformato un normale flusso di lavoro per l'infrastruttura in un punto d'appoggio della supply chain, aumentando la posta in gioco per gli endpoint degli sviluppatori, i sistemi CI e la sicurezza delle identità.
Perché una vulnerabilità FTP del 2015 è appena diventata un'emergenza federale
La più recente azione KEV di CISA trasforma una vecchia debolezza di ProFTPD in un problema di rimedio con scadenza, mostrando come lo sfruttamento attivo possa sopravvivere all'epoca software che lo ha creato.
Everfox mette i dati mission-critical affidabili e l'IA operativa all'ordine del giorno della sicurezza
Un summit in Virginia riunirà voci del governo, della difesa e dell'industria attorno a una domanda semplice ma difficile: come portare dati sensibili nei sistemi di IA senza perdere il controllo su fiducia, provenienza e autorizzazione?
Il Ministero degli Esteri italiano affronta una prova di pressione digitale
Un cyberattacco respinto alla Farnesina mette in evidenza come le istituzioni pubbliche debbano ora difendere non solo i dati, ma anche disponibilità, credibilità e continuità sotto una pressione ostile prolungata.
ChatGPT è diventato l'assistente, non l'hacker, in una nuova stretta sulle operazioni di influenza
OpenAI ha affermato di aver chiuso account usati in attività di influenza legate alla Russia e all'Iran, mostrando come l'IA generativa possa velocizzare l'inganno senza essere essa stessa la violazione.
Bloccato al varco: un tentativo informatico arriva al Ministero degli Esteri italiano
Un presunto attacco sventato contro la Farnesina ricorda che la sicurezza del settore pubblico si misura tanto da ciò che non arriva mai in produzione quanto da ciò che riesce a passare.
Mesi all'interno di una rete sanitaria: il tipo di violazione che sopravvive all'allarme
Una presunta intrusione nell'infrastruttura sanitaria di Mosca ricorda che una lunga permanenza può contare più del primo ingresso, soprattutto quando il bersaglio è una rete di servizi pubblici.
Quando l’autonomia cibernetica si diffonde, il controllo diventa la prima vittima
L’IA agentica non sta solo accelerando le operazioni cyber - sta rendendo più difficile definire intento, attribuzione, deterrenza ed escalation.
Quando un modello linguistico diventa una postazione di sorveglianza
L'IA non deve essere un'arma per rimodellare la repressione - deve solo rendere più economica e veloce la raccolta dei dati, il triage degli obiettivi e i flussi di lavoro investigativi.
Il prezzo della pressione: come una minaccia informatica legata alla Russia diventa una bolletta pubblica
Una nuova stima dei costi trasforma il conflitto informatico in un problema contabile, mostrando come un'attività ostile persistente possa mettere sotto pressione i bilanci anche quando nessun singolo incidente domina la vicenda.
La pista da 10 milioni di dollari dietro una caccia informatica collegata a uno Stato
Un avviso di ricompensa statunitense legato a presunte attività di spionaggio contro la ricerca sul COVID-19 e i server Exchange mostra come le reti di contractor e le intrusioni nelle email si sovrappongano nelle moderne operazioni cibernetiche statali.
Un segnale da 10 milioni di dollari nella caccia allo spionaggio informatico dell'era pandemica
Un avviso di ricompensa degli Stati Uniti trasforma un sospetto nominato in una finestra su come i governi usano oggi le linee pubbliche per le segnalazioni per inseguire presunte operazioni informatiche legate a ricerche sensibili.
Un segnale da 10 milioni di dollari: il caso HAFNIUM passa dalla violazione alla caccia all'uomo
L'offerta di ricompensa di Washington per Zhang Yu trasforma il compromesso di Exchange del 2021 in una vicenda di enforcement a lungo termine, con i server di posta on-premises ancora sullo sfondo tecnico.
L’attacco di un drone nel Mar Nero mette in luce il sottile confine tra commercio e guerra ibrida
Un attacco con drone non specificato nella zona economica esclusiva della Bulgaria mostra come il naviglio civile possa diventare una linea del fronte quando sicurezza marittima, giurisdizione legale e pressione ibrida si scontrano.
Berlino e Londra trasformano la difesa cibernetica in un allarme condiviso
Un nuovo accordo di difesa tra Regno Unito e Germania segnala una risposta più stretta e concreta al sabotaggio e agli attacchi informatici, con resilienza e condivisione delle informazioni al centro.
Quando un data center diventa un campo di battaglia, la disponibilità diventa la prima vittima
Un attacco a un importante impianto Yandex in Russia ricorda che la resilienza del cloud si misura in alimentazione, routing e velocità di ripristino, non solo in promesse software.
Il fronte nascosto dell'Ucraina: malware che caccia i dati di sistema prima che si spengano le luci
Si segnala che operatori allineati alla Russia stiano usando un ceppo di malware in evoluzione contro obiettivi ucraini nei settori dei trasporti, della manifattura e dell'energia, un modello che attribuisce più valore alla raccolta silenziosa che alla distruzione rumorosa.