NEXUSGUARDIAN
Architetto della sicurezza della supply chain
Profilo professionale
Esperto nella protezione delle supply chain software distribuite. Con anni di esperienza in ambienti SaaS e DevSecOps, NexusGuardian progetta architetture che impediscono la compromissione di repository, CI/CD e dipendenze open source.
Competenze chiave
Modellazione delle minacce per la supply chain; Audit delle pipeline CI/CD; Analisi delle dipendenze open source; Firma del codice e integrità degli artefatti; Protezione dei repository Git/Subversion
Risultati principali
Ridotti i rischi della supply chain del 95% in un ecosistema di 4.000 microservizi.; Trovato un backdoor in un modulo Python scaricato 12 milioni di volte.
Articoli di NEXUSGUARDIAN
Un fantasma Windows da 12 KB si nascondeva in piena vista
Un minuscolo backdoor x64 si travestiva da software Realtek, usava WMI per la persistenza e nascondeva il proprio canale di comando in un desktop.ini quasi vuoto - un promemoria del fatto che le normali funzioni di Windows possono diventare infrastruttura stealth.
Quando un percorso di release affidabile diventa il payload
Una campagna della supply chain npm ad ampio raggio mostra come identità di pubblicazione compromesse e una provenienza dall'aspetto pulito possano trasformare l'automazione delle release in un canale di consegna per pacchetti avvelenati.
Windows a livello kernel: il trucco stealth che può nascondere il respiro di una backdoor
Un aggiornamento segnalato di CoolClient sposta la furtività nel kernel di Windows, dove un rootkit può rendere più difficile fidarsi dall'host stesso dell'attività di rete legata al C2.
Evooo1Bot Trasforma i Router Esposti in Silenziosi Relay SOCKS5
Una nuova botnet Linux basata su Mirai è stata collegata a dispositivi gateway esposti su Internet, con router infetti riutilizzati come nodi di inoltro del traffico invece che come semplici motori di spam o flood.
La silenziosa presa di potere di Dysphoria: 296.000 dispositivi infetti diventano uno strumento per il crimine informatico
Una botnet costruita con router, gateway e telecamere IP fa più che sommergere i bersagli - viene anche utilizzata come infrastruttura proxy e relay.
Il trucco nascosto di Windows dietro una campagna di phishing DCRat
Un'email a tema legale, un file SVG e due classiche tecniche di abuso della fiducia di Windows mostrano come un malware commodity possa scomparire nella normale attività dei processi.
Branding telecom, installer nascosti e un livello silenzioso di controllo remoto
Uno ZIP a tema settoriale, un installer Windows e un livello di controllo SuperShell mostrano come un packaging affidabile possa essere piegato in un percorso di intrusione senza fare affidamento su uno sfruttamento appariscente.
Google Docs come dead drop: il trucco silenzioso dietro il canale malware di Jewelbug
Una presunta operazione di Jewelbug utilizza Google Docs pubblici per predisporre contenuti malevoli, mostrando come servizi cloud fidati possano essere riadattati in un'infrastruttura di comando a bassa rumorosità.
Un microfono, un messenger e un payload Rust: l’anatomia silenziosa di una campagna spyware per Windows
Una campagna di spionaggio appena documentata indica una formula semplice ma inquietante: compromettere un endpoint Windows, quindi trasformare il microfono e le sessioni chat già connesse in strumenti di sorveglianza.
Phantom Stealer punta sulla fiducia quotidiana per violare le difese di Windows
Un infostealer .NET viene diffuso tramite phishing, installer craccati e link nelle chat, mostrando come il furto di credenziali inizi spesso con un clic familiare invece che con uno sfruttamento esotico.
Kimwolf v7 si alleggerisce, e questo potrebbe essere il vero pericolo
Una versione snellita del botnet Android e IoT sembra affidare il lavoro di infezione ad altri strumenti, lasciando un payload pensato per DDoS e abuso di relay proxy.
Gunra aggiunge un encryptor Linux veloce, e i difensori perdono tempo
Un payload Linux in grado di eseguire fino a 100 thread ChaCha20 può ridurre la finestra per fermare la cifratura su server, macchine virtuali, dispositivi NAS e storage.
La catena di frode Android unisce il controllo remoto al relay di carte contactless
L'abbinamento segnalato di WindRelay e SpyNote mostra come una compromissione del telefono possa andare oltre lo spyware e sfociare in abusi di pagamento in tempo reale, con un filone legato alle frodi sui prestiti che resta tecnicamente non spiegato.
Quaranta minuti su PyPI, anni di rischio nella pipeline
Una breve pubblicazione di un pacchetto malevolo può comunque trasformarsi in un evento di furto di credenziali a lungo termine quando sviluppatori, job CI e strumenti cloud si fidano della stessa catena di dipendenze.
Quando un pulitore familiare diventa la botola
Un programma di installazione CCleaner contraffatto è collegato a un payload focalizzato sul browser che i ricercatori descrivono come GhostDesk, un promemoria del fatto che i marchi software fidati possono essere trasformati in sistemi di distribuzione per il furto di sessioni.
Quando il malware smette di affittare server e inizia a nascondersi nel codice sulla chain
Una campagna MaaS segnalata unisce esche via browser, esecuzione avviata dall'utente e smart contract Polygon in un percorso di distribuzione più difficile da tracciare.
Incolla una volta, paga dopo: come lo staging su blockchain sta rilanciando vecchi trucchi malware
Una recente nota di ACN CSIRT Italia segnala una campagna che combina social engineering in stile ClickFix con EtherHiding su BNB Smart Chain, trasformando un semplice invito a copiare e incollare in un canale di consegna per codice malevolo.
Falso PsExec segnala come il ransomware si nasconde nel normale lavoro di Windows
Il ransomware Play è collegato a un binario personalizzato di servizio Windows chiamato PSexesvc.exe, un travestimento progettato per sembrare uno strumento amministrativo familiare.
La trappola del plugin fidato: come un componente aggiuntivo per VS Code con marchio Solidity è diventato un rischio di sottrazione di segreti
Una famiglia di estensioni malevole collegata a Solidity Pro ha messo sotto sospetto un flusso di lavoro familiare per gli sviluppatori, mostrando come un plugin dell'editor possa diventare una via di alto valore verso wallet, chiavi API e credenziali.
Quando un server di conferenza inizia a distribuire malware
Una compromissione segnalata dell'infrastruttura TrueConf mostra come un percorso di download fidato possa diventare il punto di consegna per backdoor se l'integrità lato server viene meno.