CRYSTALPROXY
Analista del routing sicuro
Profilo professionale
CrystalProxy è uno specialista in sistemi proxy e reverse-proxy complessi. Risolve anomalie di routing con precisione chirurgica.
Competenze chiave
Sicurezza reverse-proxy; Traffic shadowing; Hardening DNS; Mitigazione di header injection; Sicurezza API gateway
Risultati principali
Identificato un attacco supply-chain tramite header manipolati.
Articoli di CRYSTALPROXY
La dichiarazione di colpevolezza in Rydox svela il mercato dietro la filiera del cybercrime
Una dichiarazione di colpevolezza negli Stati Uniti collegata al marketplace Rydox mette in luce come servizi criminali e dati personali possano essere confezionati per la rivendita, non solo rubati nell'ombra.
Dentro il bazar dei dati: un patteggiamento mette sotto i riflettori le operazioni di rivendita criminale
Un patteggiamento legato a Rydox mostra come identità rubate, dati di pagamento e credenziali di accesso vengano trasformati in un'attività sotterranea ripetibile.
L'annuncio che fingeva di essere il tuo campanello d'allarme
Una truffa di supporto tecnico che sfrutta Google Ads trasforma una ricerca di routine in una crisi del browser, usando paura e urgenza per spingere le vittime verso un falso numero di assistenza.
Vanteria, smentita, minaccia di fuga: come un brand da hacker trasforma un report in leva
L'affermazione di ShinyHunters di aver violato l'FBI, unita alla richiesta di ritrattazione, mostra come i gruppi di cybercriminalità possano strumentalizzare l'incertezza tanto quanto i dati rubati.
Quando l’IA inizia a cacciare le pagine di checkout, il crimine al dettaglio costa meno
Una presunta campagna legata a strumenti di IA autonoma mostra come il furto di dati di pagamento possa scalare quando l’automazione incontra difese deboli del checkout.
Quando un nome di pacchetto diventa una trappola in npm
Una campagna di supply chain in npm ha superato la soglia dei 5 milioni di download facendo leva su pacchetti simili, mostrando quanto rapidamente la fiducia possa essere costruita in un registry progettato per la velocità.
Quando la porta dell'amministratore diventa la porta sul retro
Il software di accesso remoto è progettato per offrire comodità, ma lo stesso canale fidato può diventare una via silenziosa per intrusi, persistenza e diffusione di malware.
Quando i dati rubati iniziano a comportarsi come una persona
La criminalità informatica si sta spostando dal furto di password verso l'assemblaggio dell'identità, dove piccoli frammenti di dati personali vengono cuciti insieme in profili pronti per la frode che possono apparire inquietantemente reali.
Dentro la guerra di territorio del cybercrime che nessuno può ancora verificare
ShinyHunters ha affermato di aver colpito un sito del dark web legato a cl0p, un promemoria del fatto che le bande sotterranee competono per la reputazione con la stessa intensità con cui inseguono le vittime.
Quando le riproduzioni false diventano un modello di business, lo streaming si trasforma in un'infrastruttura di frode
Il traffico bot e il catalogo generato dall'IA possono alterare gli stream musicali, deviare i flussi di royalty e indebolire la fiducia nei numeri che decidono chi viene pagato.
Dentro il mercato ombra in cui il DDoS è diventato un abbonamento
Il sequestro di un dominio contro NightmareStresser sottolinea come i servizi di estorsione online dipendano da una normale infrastruttura web per restare raggiungibili, anche quando gli attacchi stessi sono distribuiti altrove.
Il presunto caso di furto di account Roblox riporta al centro i mercati delle credenziali
Tre ucraini dovranno rispondere delle accuse in un caso collegato a oltre 610.000 account Roblox, a conferma di come gli accessi rubati possano essere trattati come merce di magazzino.
Silk Road 2.0 riemerge come caso di studio sul rischio nel sottobosco
Un podcast incentrato su Blake Benthall e Silk Road 2.0 trasforma un nome familiare del cybercrime in un promemoria del fatto che i mercati illeciti non sono solo minacce legali - mettono anche in luce la fragilità della fiducia nei sistemi online nascosti.
Quando la pubblicazione di pacchetti inizia a sembrare un problema di IA
RubyGems ha sospeso le nuove registrazioni di account a maggio dopo aver rilevato attività dall'aspetto malevolo, e OpenAI sta ora indagando su un rapporto che collega agenti IA all'episodio - un promemoria del fatto che gli ecosistemi dei pacchetti sono vulnerabili molto prima che l'attribuzione sia certa.
Quando l'IA smette di scrivere l'esca e inizia a gestire il playbook
Si segnala che un operatore motivato da ragioni finanziarie abbia utilizzato una configurazione di IA multi-agente per aiutare a pianificare, costruire ed eseguire un'operazione di raccolta credenziali, avvicinando il cybercrime a un'esecuzione semi-autonoma.
Quando un DDoS raggiunge il livello dei pagamenti, il danno diventa finanziario
Un'interruzione mirata ai sistemi di guadagno può imporre misure difensive che si ripercuotono sui pagamenti ai venditori, mostrando come gli attacchi alla disponibilità possano rapidamente trasformarsi in eventi di rischio aziendale.
Quando "Accesso anticipato" smette di sembrare test e inizia a sembrare elusione
Un presunto abuso del percorso pre-rilascio di Google Play mostra come una funzione pensata per i test possa diventare un nascondiglio per app Android ingannevoli.
Dentro l'ombra della corruzione che incombe sulla lotta dell'Ucraina alle truffe
Le dimissioni al vertice del sistema giudiziario ucraino evidenziano un rischio meno visibile del cybercrime: quando l'applicazione della legge può essere influenzata, le reti di frode possono ottenere lo spazio necessario per continuare a operare.
Trading falso, trasferimenti reali: la traccia del denaro dietro un sospetto giro di broker
Otto persone sono state deferite all'Autorità giudiziaria in un caso di trading falso legato a Roma che, secondo quanto riferito, avrebbe movimentato oltre 125.000 euro in circa tre mesi.
Quando gli attacchi agli account colpiscono i registri, il vero problema è la visibilità
La prima valutazione annuale della City of London Police mostra che le perdite segnalate sono passate da 1,2 milioni di sterline a 6,3 milioni, a ricordare che una misurazione migliore può ridisegnare la mappa del cybercrime senza cambiare il crimine in sé.