CRYSTALPROXY
Analista del routing sicuro
Profilo professionale
CrystalProxy è uno specialista in sistemi proxy e reverse-proxy complessi. Risolve anomalie di routing con precisione chirurgica.
Competenze chiave
Sicurezza reverse-proxy; Traffic shadowing; Hardening DNS; Mitigazione di header injection; Sicurezza API gateway
Risultati principali
Identificato un attacco supply-chain tramite header manipolati.
Articoli di CRYSTALPROXY
JWR trasforma i messaggi di testo in un desk di phishing in tempo reale per truffe bancarie
Un kit di phishing-as-a-service recentemente identificato usa esche via SMS e il monitoraggio dei moduli in tempo reale per guidare le vittime attraverso falsi flussi bancari mentre gli operatori osservano credenziali, dati delle carte e codici monouso.
I problemi di timeline trasformano un nome di pacchetto in una falsa pista
Un compromesso descritto come incidente che ha colpito 2.500 organizzazioni mostra come gli episodi software possano essere interpretati male quando la data di pubblicazione, il nome del pacchetto e il percorso sospetto non coincidono in modo chiaro.
Il bazar dei loader: come la furtività del malware è diventata un business in abbonamento
Una nuova generazione di fornitori di cybercrime vende funzionalità avanzate di furtività del malware come servizi a pagamento, ridisegnando il panorama delle minacce per difensori e aggressori.
La condanna al carcere chiude un caso di estorsione per furto di dati da parte di un contractor, ma l’avvertimento resta
Un ex contractor di Brightly Software è stato condannato in un caso di furto di dati ed estorsione che evidenzia il rischio di un accesso fidato usato in modo improprio.
Il livello di noleggio dietro il malware stealth: perché i crypter stanno diventando il nuovo piano di servizio dell'economia criminale
Uno strumento di evasione in affitto chiamato Cruciferra illustra come la distribuzione del malware e il suo occultamento siano diventati mercati separati, con esche email a tema fiscale che spingono il rischio nelle caselle di posta di ambito finanziario.
Quando il denaro digitale diventa l’unica porta d’ingresso al sistema finanziario
Bitcoin, stablecoin e app wallet possono ampliare l’accesso nei mercati con pochi servizi bancari, ma il vero vincolo è se la tecnologia resta utilizzabile, stabile e comprensibile sotto pressione.
I componenti aggiuntivi VPN falsi trasformano Chrome in una deviazione del traffico
Un gruppo di estensioni imitate ha mostrato come uno strumento del browser dall'aspetto affidabile possa reindirizzare silenziosamente il traffico web attraverso una rete proxy separata.
I mercati criminali prezzano l'accesso, non le password
Un aumento segnalato del 4.055% dei prezzi per l'accesso aziendale evidenzia un netto cambio nel cybercrime: i punti d'appoggio verificati vengono valutati molto più dei dump di credenziali in massa, con il ransomware come possibile caso d'uso.
La trappola del componente aggiuntivo del browser dietro il furto di chat IA
Un'estensione di Chrome rimossa, poi tornata e presumibilmente di nuovo utilizzata in modo abusivo mostra come l'accesso a livello di pagina possa trasformare un componente aggiuntivo fidato in un punto di raccolta silenzioso per conversazioni sensibili.
Una sentenza, una traccia digitale e i limiti della segretezza online
La condanna a due anni di carcere di un uomo di Leeds in un caso di abusi su minori sottolinea una dura verità per investigatori e difensori: i comportamenti dannosi possono muoversi rapidamente online, ma lasciano comunque registri, schemi e segnali dietro di sé.
Il finto tooling Solidity trasforma l'editor in un vettore di furto
Una campagna di estensioni a marchio, rivolta agli sviluppatori web3, mostra come un fidato editor di codice possa diventare il primo passo nel furto di credenziali e wallet.
Il grafico delle vendite B2B sta diventando più preciso - e anche la superficie di attacco
Mentre la prospezione passa da fiere e chiamate a freddo a un outreach guidato dalle piattaforme, la stessa visibilità che aiuta i team di vendita a individuare i decisori può anche aiutare gli attaccanti a mappare i bersagli e costruire pretesti credibili.
La farm di click nascosta dentro un'app di lettura
Papyrus mostra come contenuti mobili dall'aspetto ordinario possano essere usati come copertura per navigazione, clic e scorrimento automatizzati che generano traffico fraudolento in background.
Estensioni simili, infrastruttura condivisa e il silenzioso furto della fiducia
Un'ondata di add-on VS Code contraffatti su Open VSX mostra come i trucchi di denominazione possano trasformare un marketplace di software in un canale di rischio per gli sviluppatori.
Falsa fiducia, vera portata: come Open VSX è diventato una trappola di metadati
Estensioni impersonate su un marketplace per sviluppatori mostrano come un namespace credibile possa trasformare la fiducia nel software in ricognizione.
La via silenziosa al controllo del dominio: cosa ha rivelato un server esposto sul furto d'identità nelle reti Windows
Un sistema compromesso esposto a Internet può mostrare come il furto di credenziali e l'abuso di Active Directory trasformino un accesso iniziale di routine in un controllo a livello di dominio.
Valve riscrive l'economia delle trasmissioni di CS2 ai massimi livelli
Un divieto di sponsorizzazione che colpisce i tornei di Tier 1 mostra come un publisher possa rafforzare il controllo su ciò che circonda un gioco, non solo su ciò che accade al suo interno.
Quando un finto aggiornamento Mac incontra l'occultamento su blockchain, la traccia del malware diventa più difficile da cancellare
Un'esca in stile ClickFix, l'infrastruttura EtherHiding e una traccia di wallet collegata alla RPDC segnalata mostrano come una singola operazione possa combinare ingegneria sociale, distribuzione resiliente e tracciamento on-chain.
La crisi silenziosa dell'AML: perché la velocità digitale può offuscare il sospetto
Mentre i servizi finanziari si digitalizzano, i team antiriciclaggio guadagnano in velocità e portata, ma affrontano anche un compito più difficile: individuare attività sospette senza perdere il giudizio umano che l'automazione non può sostituire.
Il pannello di phishing costruito per battere i takedown
Work Panel viene descritto come un servizio di phishing con siti isolati e un kill switch, un progetto che mostra come l'infrastruttura del cybercrime stia prendendo in prestito la logica dei software resilienti.