Netcrook
#application control
Perché un timbro IRAP di livello PROTECTED conta più di una presentazione di prodotto
Una pietra miliare della valutazione di sicurezza australiana riguarda meno il polish del marketing e più la capacità dell'application control di resistere a un esame di livello governativo.
File di installazione falsi trasformano i download Windows affidabili in esche per malware
Un installer CCleaner contraffatto collegato a GhostDesk ricorda che l'anello più debole è spesso il momento in cui un utente fa clic su "esegui".
Editor fidato, payload nascosto: perché un wrapper di Notepad++ conta per i difensori Windows
Un eseguibile legittimo di Notepad++ 8.8.3 è stato collegato a una catena di malware riportata, mostrando come un software affidabile possa essere usato come wrapper di consegna senza alcuna affermazione che l'editor sia compromesso.
Fake Meeting Apps, Real Malware: How a Trusted Download Became a Trap
A campaign tied to trojanized collaboration software shows how attackers can turn ordinary installer habits into a credential-theft and wallet-theft pipeline.
The Firewall Shopping List for 2026 Is Really a Visibility Test
A 12-product NGFW comparison is less about picking a brand winner than about matching inspection depth, deployment model, and cloud fit to the way traffic actually moves.
Fake CAPTCHA, Real Commands: The Human Operator Behind a Banking Malware Playbook
A reported Mexican fraud operation blends ClickFix-style deception with PowerShell execution, showing how a single pasted command can become the first step in an operator-assisted compromise.
Windows Script Hosts and Tor: The Hidden Path in a Crypto Clipper Campaign
A Windows-based crypto clipper reportedly leans on WScript, ActiveXObject, and Tor, a combination that can blur the line between ordinary scripting and malicious automation.
The Trust Trap Behind a Signed Binary Intrusion
A reported espionage campaign tied to Seedworm shows how legitimate software can become the mask for malicious execution, without any proof that the vendors themselves were breached.
Il vecchio Script Host di Windows torna al centro dell'attenzione mentre gli stealer fanno il loro ingresso
Il ritorno di MSHTA nei kit degli aggressori mostra come un componente Windows affidabile possa ancora essere usato come percorso di distribuzione per famiglie di malware commodity come LummaStealer e Amatera.
Quando una reliquia Windows in pensione diventa il camion per la consegna degli stealer
MSHTA non è un exploit zero-day; è un host script di Windows affidabile che gli aggressori possono abusare come percorso di avvio a bassa frizione per malware commodity.
Quando un installer diventa l’esca: i lure APT trasformano i marchi affidabili in trappole di distribuzione
Un’operazione di phishing segnalata usa un falso Adobe Reader per distribuire EchoGather RAT, mostrando come l’impersonificazione di un marchio software possa far apparire routinari payload da spionaggio.
Quando un processo Windows fidato diventa l'arma
Una campagna di spionaggio collegata alla Cina evidenzia come strumenti legittimi, DLL sideloading e una backdoor personalizzata possano fondere attività malevole nel normale comportamento di Windows.
Strumenti Windows affidabili, DLL rogue e la silenziosa arte dello spionaggio
Una presunta operazione Seedworm mostra come gli aggressori possano trasformare software legittimo in un vettore di distribuzione per librerie malevole, rendendo la fiducia stessa il punto debole.
Strumenti Windows affidabili trasformati in un sistema di consegna silenzioso
Una campagna di spionaggio segnalata mostra come un eseguibile firmato possa diventare poco più di una maschera quando il payload reale arriva tramite una DLL sideloaded.