SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
PHP2Shell trasforma un runtime familiare in un terreno di caccia per botnet
Le scansioni e i tentativi di exploit falliti che hanno preso di mira due vulnerabilità critiche di PHP mostrano quanto rapidamente i bug lato server attirino gruppi criminali che diffondono malware, anche se i dati di telemetria citati non dimostrano una compromissione confermata.
Quando i risultati dei laboratori malware sembrano più rassicuranti della minaccia
Una guida all’acquisto di dodici strumenti di analisi malware ricorda che sandbox, controlli di reputazione, motori di similarità e regole YARA rivelano ciascuno prove diverse, e che nessuno dovrebbe essere considerato da solo un verdetto definitivo.
L’offensiva PHP2Shell di Potassium si è fermata alla porta
Nuove vulnerabilità PHP hanno attirato l’attenzione di una botnet, ma il dettaglio fondamentale è ciò che non è stato dimostrato: una compromissione confermata.
Il nuovo periodo di attesa di Rust per i pacchetti potrebbe rallentare la corsa verso aggiornamenti rischiosi
Secondo quanto riportato, Rust 1.100 introdurrà il supporto stabile di Cargo per una politica di età minima dalla pubblicazione, creando un periodo di attesa prima che i pacchetti appena pubblicati possano entrare nella normale risoluzione delle dipendenze.
Telefoni già compromessi all'arrivo: il problema del malware nel firmware nascosto sotto Android
Una campagna segnalata con il nome Midnight Mimosa solleva una questione più difficile del malware nelle app: cosa succede quando un telefono potrebbe essere già infetto prima ancora che il proprietario lo accenda?
Mistero del miner su Mac: un utente dice che Claude Code ha aiutato a individuare XMRig durante una sessione di debug
Il caso resta non verificato, ma mostra come una semplice anomalia della CPU possa portare uno sviluppatore dal debug dell'applicazione a un esame più attento di software inatteso presente su un Mac.
Quando il dropper parla troppo: i metadati di compilazione nascosti di YuanKong diventano un indizio per i difensori
Un’indagine riferita su un RAT per Android suggerisce che il packaging stesso del malware possa divulgare metadati delle campagne, aiutando gli analisti a raggruppare i campioni senza però dimostrare chi li abbia gestiti.
Quando un bug di amministrazione Fortinet diventa un’arma nella memoria
Secondo quanto riferito, una vulnerabilità di path traversal in FortiOS sarebbe stata usata per distribuire PEERSTITCH, un impianto ARM64 residente in memoria che può alterare la gestione delle sessioni VPN contrassegnate all’interno dell’appliance.
Il livello di controllo nascosto di Android diventa un’arma per le frodi
Un RAT per Android chiamato YuanKong, secondo quanto riferito, mostra come l’abuso delle funzioni di accessibilità, le schermate di pagamento ingannevoli e un riferimento poco chiaro al debugging possano trasformare la fiducia nell’interfaccia in un rischio per la sicurezza.
File malware di dimensioni eccessive trasformano gli scanner di file in un punto cieco
Una catena di distribuzione di LegionLoader, secondo quanto riferito, ha utilizzato un eseguibile di 882.716.672 byte - circa 842 MiB - sollevando una domanda concreta per i difensori: cosa succede quando il codice malevolo viene confezionato in un file più grande degli strumenti progettati per ispezionarlo?
Messaggi Discord, comandi nascosti: il caso CikaBika RAT aumenta il costo di sembrare normali
Secondo quanto riferito, il malware viene distribuito tramite phishing e usa Discord per il comando e controllo, una combinazione che può confondere il traffico malevolo con le normali attività online.
Hirudo Trasforma la Fiducia nelle App Bancarie nel Punto Debole
Un nuovo trojan per Android agirebbe alterando direttamente le app bancarie legittime, un promemoria del fatto che la sicurezza lato client può crollare una volta che il binario non è più affidabile.
I download falsi di PuTTY trasformano una ricerca di routine in una trappola malware
Una ricerca di un comune strumento di amministrazione sarebbe stata dirottata verso una pagina di download contraffatta, con un installer Windows trojanizzato e un'etichetta inspiegabile “Ethereum-powered” che sollevano nuove domande sulla distribuzione e sulla persistenza.
Box perimetrali Citrix, backdoor modificate e il rischio silenzioso del controllo cross-platform
Una storia di intrusione NetScaler mostra come un appliance perimetrale possa diventare più di un gateway quando gli aggressori combinano falle pre-auth con un toolkit di gestione remota riadattato.
Mac Stealer, ora un intruso con controllo diretto: ICMacOS si spinge nel territorio dei RAT
La famiglia di malware collegata a ICMacOS viene descritta come passata dal furto di credenziali all'accesso interattivo, un cambiamento che alza la posta in gioco per i difensori di macOS.
Blinder Tunnel e il furto silenzioso della fiducia nei flussi di lavoro degli sviluppatori Windows
Una catena di intrusione mirata ha mescolato un’esca di reclutamento falsa, la manomissione del runtime .NET e il DLL sideloading per trasformare il normale comportamento del software in un percorso di esecuzione.
GhostProfile e il furto silenzioso della fiducia del browser su macOS
Un presunto implant per macOS potrebbe abusare dei profili del browser e delle sessioni attive per consentire a un operatore di lavorare all'interno di una finestra del browser nascosta, trasformando il normale stato di accesso in accesso furtivo.
Telefoni Android che arrivano già compromessi: la trappola del firmware dietro una nuova campagna malware
Una minaccia residente nel firmware, segnalata su dispositivi Android economici, mostra perché il malware più pericoloso potrebbe non passare affatto dallo store delle app.
La falsa quiete di Casbaneiro: il malware bancario si nasconde dietro un 403 pulito
Una campagna di trojan bancario in America Latina unisce phishing, distribuzione geolocalizzata e inganno infrastrutturale a più fasi per far sembrare vuoti i canali di comando attivi.
La trappola silenziosa di Casbaneiro: il malware bancario che si risveglia solo per il sito giusto
Una campagna di trojan bancario latinoamericana avrebbe usato un trucco semplice ma efficace: restare in silenzio finché la vittima non visita un sito finanziario mirato, quindi avviare la propria attività di command-and-control legata alle operazioni bancarie.