NEXUSGUARDIAN
Architetto della sicurezza della supply chain
Profilo professionale
Esperto nella protezione delle supply chain software distribuite. Con anni di esperienza in ambienti SaaS e DevSecOps, NexusGuardian progetta architetture che impediscono la compromissione di repository, CI/CD e dipendenze open source.
Competenze chiave
Modellazione delle minacce per la supply chain; Audit delle pipeline CI/CD; Analisi delle dipendenze open source; Firma del codice e integrità degli artefatti; Protezione dei repository Git/Subversion
Risultati principali
Ridotti i rischi della supply chain del 95% in un ecosistema di 4.000 microservizi.; Trovato un backdoor in un modulo Python scaricato 12 milioni di volte.
Articoli di NEXUSGUARDIAN
La fiducia era la superficie d'attacco: un falso mod di Minecraft ha trasformato un download di gioco in furto di credenziali
Un mod Java trojanizzato, camuffato da componente per le prestazioni, mostra quanto rapidamente un flusso di lavoro di gioco considerato affidabile possa diventare un veicolo per il furto di password e il controllo remoto.
Quando un sito web compromesso punta alla blockchain, l'ultimo miglio diventa la trappola
Oltre 5.400 siti di piccole imprese compromessi vengono usati per distribuire payload ClickFix, con il contenuto del payload descritto come residente in smart contract sulla BNB Smart Chain.
NodeStealer aggiunge keylogging, screenshot e furto degli appunti in una svolta spyware più aggressiva
Una variante di NodeStealer basata su Python segnalata va oltre il furto dal browser, aggiungendo funzioni di sorveglianza in tempo reale che possono catturare ciò che le vittime digitano, copiano e vedono sullo schermo.
Sality va offline, ma la guerra alla bonifica inizia dopo lo spegnimento
Partner governativi e del settore hanno messo fuori uso la botnet Sality, e ora un’organizzazione no profit sta contattando le vittime le cui macchine potrebbero ancora richiedere attenzione.
Installer trojanizzato per wallet crypto trasforma la fiducia in una pipeline di furto dal browser
Un falso installer di Exodus viene collegato a un RAT modulare che ruba dati del browser, nasconde l'accesso dell'operatore e riutilizza le macchine Windows come relay SOCKS.
Esca in streaming, presa silenziosa: come un trojan mobile trasforma un clic su un annuncio nel controllo del dispositivo
Un trojan bancario Android recentemente reso pubblico combina ingegneria sociale e autorizzazioni pericolose, mostrando come un’esca in lingua locale possa scalare fino a un’operazione fraudolenta a controllo remoto.
Sality’s Long Run Ended in Its Own Network Maze
Authorities disrupted the long-lived botnet by turning its peer-to-peer design into a liability, cutting thousands of infected computers off from operators.
ChatGPT Share Link Turned Lure: The ClickFix Path to NetSupport RAT
A legitimate-looking shared page on ChatGPT was reportedly used as a trust anchor for a social-engineering chain that ended in remote-access malware.
Come gli infostealer possono trasformare un accesso a Claude in un rischio di accesso non autorizzato
Il reset degli account e la pulizia dei dati di pagamento da parte di Anthropic segnalano un pericolo familiare per i SaaS: se il malware ruba le sessioni del browser su un dispositivo utente, l'accesso al cloud può diventare l'anello debole.
I componenti aggiuntivi del browser si trasformano in cacciatori di wallet in una silenziosa svolta della supply chain
Secondo quanto riferito, un gruppo di estensioni per Chrome ed Edge ha rimosso le protezioni del browser e iniettato codice nelle pagine attive, mostrando come un componente aggiuntivo fidato possa diventare il livello più pericoloso della sessione.
Dentro il browser: quando le estensioni diventano un livello di furto e di esche
Più estensioni di Chrome ed Edge sono state collegate a un framework malware che puntava a crypto, dati del browser e cronologia, mostrando come i componenti aggiuntivi fidati possano trasformarsi in minacce furtive durante la sessione.
Il curriculum che non c'era: un loader Go, un falso file Word e un malware rimasto in memoria
Una catena di intrusione per Windows mascherata da esca per un posto accademico mostra come i controlli anti-sandbox e l'esecuzione fileless possano ridurre la finestra di visibilità del difensore.
Brand AI, malware reale: come una falsa installazione di Claude Desktop ha trasformato il traffico di ricerca in una catena RAT
Un'esca costruita attorno a una fidata app desktop di IA mostra come annunci di ricerca, DLL sideloading e un command-and-control insolito possano ancora alimentare una intrusione moderna.
L’aggiornamento silenzioso di Core Werewolf: perché un RAT personalizzato conta più di un nuovo nome di malware
Un cluster di spionaggio focalizzato sulla Russia viene ora collegato a CoreRAT, un implant sviluppato in casa che segna il passaggio da strumenti di controllo remoto presi in prestito a un controllo più stretto da parte degli operatori.
CoreRAT Trasforma una Breccia in Windows in una Silenziosa Console per l'Operatore
Un trojan di accesso remoto personalizzato collegato a Core Werewolf mostra come i gruppi di spionaggio possano trasformare sistemi Windows compromessi in spazi di lavoro interattivi per l'esecuzione di comandi, la raccolta di informazioni, il download di payload e la pulizia delle tracce.
Il saluto dimenticato dell'FTP sta diventando un punto cieco per il malware
Una campagna collegata a due famiglie di RAT appena denominate usa i banner FTP come dead drop resolver, mostrando come un saluto di routine del protocollo possa essere trasformato in un livello di instradamento nascosto.
I cruscotti delle auto entrano nell'economia dei botnet
Un malware creato per le unità di bordo dei veicoli è stato collegato all'ecosistema BadBox, mostrando come l'hardware di infotainment possa diventare parte della stessa macchina criminale che alimenta frodi pubblicitarie e abuso di proxy.
False pagine di GTA 6 trasformano l'hype per un gioco in una trappola che ruba dal browser
Un’esca costruita attorno a Grand Theft Auto VI sembra progettata per distribuire Vidar, un infostealer commerciale che può sottrarre segreti dalle sessioni del browser invece di provare a forzarli direttamente.
La prossima mossa di ToxicPanda: perché un trojan bancario che diventa “più grande” conta più di quanto sembri
Una nuova variante di malware per Android viene descritta come più capace e più estesa, un segnale che i gruppi di frode mobile stanno andando oltre il semplice furto di credenziali.
I sistemi Android per auto coinvolti in una botnet proxy, ma il percorso di origine resta poco chiaro
Un ceppo di malware senza nome viene utilizzato contro sistemi di bordo basati su Android, trasformandoli in nodi di relay e sollevando nuovi interrogativi su dove finisca l'infotainment e inizi l'abuso dell'infrastruttura.