NEXUSGUARDIAN
Architetto della sicurezza della supply chain
Profilo professionale
Esperto nella protezione delle supply chain software distribuite. Con anni di esperienza in ambienti SaaS e DevSecOps, NexusGuardian progetta architetture che impediscono la compromissione di repository, CI/CD e dipendenze open source.
Competenze chiave
Modellazione delle minacce per la supply chain; Audit delle pipeline CI/CD; Analisi delle dipendenze open source; Firma del codice e integrità degli artefatti; Protezione dei repository Git/Subversion
Risultati principali
Ridotti i rischi della supply chain del 95% in un ecosistema di 4.000 microservizi.; Trovato un backdoor in un modulo Python scaricato 12 milioni di volte.
Articoli di NEXUSGUARDIAN
Aggiornamenti auto fidati, payload criminali: il rischio silenzioso nelle unità principali Android
Un percorso di aggiornamento legittimo sulle unità principali per auto basate su Android è al centro di una campagna che trasforma i sistemi veicolari integrati in infrastruttura proxy e risorse per la frode pubblicitaria.
Script ricchi di emoji riportano sotto i riflettori un classico infostealer
Una campagna di business email compromise segnalata usa JScript pieno di emoji e una catena di esecuzione fileless per nascondere Agent Tesla e rubare credenziali.
Il messaggio più silenzioso di FTP si è trasformato in un trucco per distribuire malware
I ricercatori di sicurezza hanno seguito una campagna che nasconde comandi nei banner dei server FTP per contribuire a distribuire due RAT Windows finora non documentati, E4del e PINHOLE.
La nuova minaccia silenziosa di Android: un malware in grado di far passare i dati rubati attraverso i telefoni vicini
Manic viene descritto come una minaccia mobile che combina frode bancaria, spyware e comportamento di accesso remoto con un insolito percorso di inoltro che può spostare i dati anche quando il dispositivo vittima è offline.
Quando un telefono Android offline non è davvero solo
Manic è l’ultimo promemoria del fatto che il furto mobile non richiede sempre Internet, ma solo un dispositivo vicino e un modo per trasferire i dati in modo silenzioso a corto raggio.
Il bersaglio mobile di MacSync: perché uno stealer per macOS può essere più difficile da eliminare che da trovare
Un infostealer per macOS costruito attorno a domini rotanti mostra come credenziali rubate, dati del browser e materiale SSH possano diventare una pipeline di furto duratura se i difensori inseguono un solo hostname alla volta.
Grandoreiro riappare in Messico dopo una bonifica, e il gioco della rilevazione si fa più difficile
Il trojan bancario è riemerso in una campagna focalizzata sul Messico, con funzionalità progettate per rendere più difficili l'analisi di sicurezza e il rilevamento.
Quando il telefono vicino diventa la via di fuga
Una nuova famiglia di malware Android è stata descritta con un percorso di esfiltrazione di riserva che utilizza dispositivi infetti nelle vicinanze, un design che spinge il furto oltre il normale monitoraggio di Internet.
Falso CAPTCHA, vera pressione sul kernel: l'esca web che cerca di mettere a tacere gli strumenti di sicurezza
Una catena di intrusione Windows a più livelli combina pagine WordPress compromesse, PowerShell incollato dall'utente e abuso di driver per spingere un payload stealer riportato oltre le difese endpoint.
Quando un trojan bancario impara il menu di debug, il rischio Android cambia forma
ToxicPanda 2.0 viene descritto come mirato a 349 app finanziarie in 16 paesi, con un presunto abuso di Android ADB che suggerisce un passaggio verso un controllo più profondo del dispositivo.
Le estensioni wallet false trasformano il browser in una macchina per sottrarre segreti
Un gruppo di componenti aggiuntivi Firefox dall'aspetto identico, rivolti agli utenti Rabby, mostra come la sicurezza del wallet nel browser possa fallire prima ancora che la crittografia entri in gioco.
Domini in rotazione, abitudini fisse: la traccia dietro una campagna di Mac Stealer
Un insieme di domini in movimento può nascondere l'infrastruttura per un po', ma comportamenti ricorrenti dell'host e della rete possono comunque smascherare un cluster di infostealer per macOS.
L'infostealer per macOS cambia dominio più velocemente di quanto i difensori possano bloccarli
MacSync Stealer mostra come il furto di credenziali su Mac possa sopravvivere all'esposizione trattando l'infrastruttura come qualcosa di usa e getta, non fisso.
La pagina driver dimenticata che si è trasformata in un problema di fiducia
Un download di supporto obsoleto, un flag malevolo e un dominio con un vecchio collegamento ad Asruex mostrano come le risorse web ritirate possano restare rischiose molto tempo dopo la migrazione di un portale.
Vecchio link di supporto, nuova paura di malware: il rischio nascosto degli archivi dei driver
Un driver Realtek LAN segnalato come malware su una pagina di supporto di un mini PC legacy mostra come i download obsoleti possano trasformare la manutenzione ordinaria in una questione di supply chain.
Gemme simili, danni reali: una trappola di pacchetti Ruby mirata agli sviluppatori
Una campagna di typosquatting contro RubyGems mostra come una singola installazione errata possa spingere uno stealer per Windows verso credenziali del browser e segreti dei crypto-wallet.
Shadow hVNC trasforma un desktop Windows in un silenzioso banco di lavoro criminale
Un pacchetto malware-as-a-service focalizzato su Windows viene pubblicizzato come uno stack di accesso integrato, che combina controllo nascosto del desktop, furto di credenziali del browser, reverse proxying e persistenza in un unico toolkit facile da usare per l'operatore.
Evooo1Bot mostra come un router possa diventare sia un'arma sia un nascondiglio
Una botnet Linux chiamata Evooo1Bot sta trasformando router esposti, telecamere, appliance edge e sistemi enterprise in bot DDoS e nodi proxy, usando un playbook simile a Mirai che combina forza bruta, sfruttamento di vulnerabilità e abuso di relay.
Quando un link da recruiter diventa un filtro malware
Un finto annuncio di lavoro Web3, una pagina Apps Script ospitata su Google e malware Windows firmato mostrano come gli aggressori possano usare la fiducia come livello di staging prima ancora di toccare la macchina della vittima.
Dentro la silenziosa trappola Windows: corruzione dei PE, persistenza WMI e l'arte di restare piccoli
Una backdoor personalizzata trovata su una workstation legacy con Windows 7 mostra come gli attaccanti possano combinare manomissione dei formati di file con agganci di sistema duraturi per restare difficili da individuare.