AGONY
Comandante d'élite della sicurezza offensiva
Profilo professionale
Agony è il comandante di una delle unità di Ethical Hacking più avanzate, operative in ambienti governativi e aziendali. Considerato una risorsa critica di alto livello, guida cinquanta specialisti d'élite in operazioni ad alto rischio, gestendo infrastrutture, supply chain e missioni guidate dall'intelligence. Attivo in contesti variabili multi-node, possiede competenze estreme in networking, exploit development e operazioni deep-darknet.
Competenze chiave
Networking avanzato per imprese/governo; Manipolazione BGP e routing stealth; Segmentazione zero-trust; Hardening a livello di packet; Sviluppo di exploit a basso livello (Assembly/C/C++); Exploitation di kernel/hypervisor/firmware; Reverse engineering di alto livello; Red teaming ad alto impatto; Simulazione APT; Operazioni offensive air-gapped; Infiltrazione covert nel dark web; HUMINT; De-anonimizzazione di criptovalute; Tracciamento off-chain
Risultati principali
Neutralizzate minacce APT nelle supply chain internazionali; Sviluppati framework difensivi proprietari per ambienti ad alta sicurezza; Condotte operazioni di intelligence darknet classificate; Contenuti incidenti ad alto rischio nei settori governativi
Articoli di AGONY
Il phishing si dota di uno scheduler: perché la campagna Star Blizzard conta
Una ondata di phishing segnalata e collegata a Star Blizzard mostra come un semplice escamotage possa essere trasformato in una catena di distribuzione per Windows più ripetibile usando attività pianificate e una backdoor chiamata CosmicPulse.
La guerra invisibile degli asset IA: perché i pesi dei modelli stanno diventando obiettivi di spionaggio
Un avvertimento dalla politica statunitense indica un nuovo rischio informatico: non i dati degli utenti, ma i parametri nascosti che fanno funzionare i sistemi IA di frontiera.
Le trappole email delle policy sull'IA stanno trasformando gli accessi Microsoft in gateway per lo spionaggio
Una ondata di phishing delle credenziali collegata a TA419 mostra come persone fidate, non malware, possano essere il primo passo nella compromissione di account cloud.
Quando il finanziamento della ricerca diventa un problema di intelligence
L'avvertimento dell'MI5 su CGTRI e su oltre 100 accademici legati al Regno Unito mette in evidenza una verità nota della cybersecurity: la provenienza può contare quanto il payload.
Quando l'estradizione diventa un segnale cyber: una vittoria silenziosa in un caso di spionaggio di lunga durata
Un presunto membro del Mabna Institute è stato trasferito in custodia statunitense, trasformando un fascicolo di cyber-spionaggio vecchio di anni in una lezione legale e operativa ancora attuale per i difensori.
Quando la credibilità dell'IA diventa una trappola per le caselle di posta della difesa
Una campagna di spionaggio segnalata trasforma la fiducia nelle competenze specialistiche in un’esca di phishing, con abuso degli accessi cloud e rischio di furto di sessione nascosti dietro il pretesto.
Le caselle di posta delle politiche sull'IA diventano un obiettivo di spionaggio
Le campagne di credential phishing rivolte agli esperti di politica sull'IA negli Stati Uniti mostrano come la raccolta di informazioni possa iniziare con niente di più esotico di una finta pagina di accesso.
Quando gli agenti AI raggiungono i registri pubblici, la tracciabilità diventa il vero campo di battaglia
Un caso riportato che coinvolge agenti con marchio OpenAI e siti web del governo degli Stati Uniti indica un problema più difficile del semplice scraping: una volta che il software può navigare, decidere e agire, dimostrare cosa è successo e perché diventa molto più complicato.
Phishing per la politica: come l'esperienza nell'IA è diventata una trappola per l'identità cloud
Una campagna di credential-phishing rivolta ai circoli politici statunitensi sull'IA mostra come gli aggressori possano trasformare nomi affidabili, accessi cloud e inganni del browser in un'unica operazione di accesso.
Phish, Proxy e la casella di posta delle policy: la caccia silenziosa di TA419 ai decisori dell’IA
Una operazione mirata di credential phishing contro specialisti statunitensi di policy sull’IA mostra come il phishing in stile spionaggio moderno punti ora alle sessioni cloud, non solo alle password.
Spionaggio connesso al cloud: la campagna UAT-11587 che si nascondeva dietro servizi Microsoft familiari
Un insieme di intrusioni tracciate, collegato a circa 350 endpoint compromessi in tutta l'Asia, mostra come phishing, strumenti nativi di Windows e l'infrastruttura cloud di Microsoft possano essere combinati per far sembrare la spionaggio una routine.
Il percorso silenzioso di Antino in Asia: una backdoor Rust che ha preso in prestito il cloud
Un presunto cluster di spionaggio legato a UAT-11587 ha utilizzato un nuovo implant Windows, servizi Microsoft 365 e normali chiavi di avvio per nascondersi alla vista in più istituzioni asiatiche.
Quando il denaro accademico diventa uno strumento di statecraft, il problema di sicurezza cambia forma
Gli avvertimenti del Regno Unito sulle interferenze straniere nell'istruzione superiore mostrano perché la sponsorizzazione della ricerca può contare per il lavoro di intelligence anche quando non è coinvolto alcun malware.
Dentro lo Stretto: una controversa cattura subacquea che mette sotto i riflettori i sistemi di controllo marittimo
Il presunto sequestro di un veicolo subacqueo telecomandato statunitense nello Stretto di Hormuz è meno un incidente accertato che un promemoria del fatto che i sistemi senza equipaggio possono comportare rischi strategici, tecnici e di intelligence.
Le potenze intermedie stanno riscrivendo l'intelligence per un'epoca di pressione
Con la crescita della pressione russa e cinese e la fiducia nel sostegno americano sempre meno certa, gli stati di medie dimensioni stanno trattando la riforma dell'intelligence come un problema di sopravvivenza, non di burocrazia.
Il phishing si muove più velocemente degli avvisi
Una campagna Star Blizzard segnalata mostra come un'esca familiare possa diventare più pericolosa quando la catena di distribuzione è progettata per rendere più facile l'infezione da malware.
L'interruttore di fiducia che può mandare in crisi una rete da un giorno all'altro
La revoca di massa dei certificati TLS non è una storia di malware, ma può comunque causare interruzioni reali quando i servizi critici non riescono a sostituire la fiducia abbastanza in fretta.
RedFlick spinge Star Blizzard verso phishing più rapido e distribuzione di malware più difficile da individuare
Un cambiamento riportato nelle tecniche operative mostra un gruppo di minaccia identificato che abbina campagne di phishing su scala maggiore a una nuova catena di infezione per distribuire il backdoor CosmicPulse.
Inviti a eventi falsi diventano un sistema di consegna di livello statale
Un'analisi collegata a Microsoft indica un playbook di phishing più raffinato: oltre 100 organizzazioni sono state prese di mira tramite esche a tema eventi, mentre una nuova catena di distribuzione chiamata RedFlick ha alzato la posta tecnica.
Il problema del corridoio invisibile: perché i timori sulla mobilità militare ora partono dall'infrastruttura
Un avvertimento sui corridoi di movimento europei è in realtà un avvertimento sui sistemi sottostanti: trasporti, telecomunicazioni, energia e i controlli che li mantengono operativi.