SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
Il registro pubblico di Ethereum diventa un nascondiglio per il controllo del malware
Una campagna di Amatera Stealer segnalata usa smart contract di Ethereum per oscurare gli endpoint di command-and-control, mostrando come gli attaccanti possano trasformare le funzionalità pubbliche della blockchain in camuffamento dell'infrastruttura.
Il mercato dell'evasione dietro i RAT commodity sta diventando più raffinato
Cruciferra viene collegato a una catena malware di tipo industriale che abbina esche via email all'evasione delle difese, per poi rilasciare noti strumenti di accesso remoto sui sistemi bersaglio.
Quando l'automazione delle release diventa ostile: l'incidente npm di AsyncAPI e il problema di fiducia che c'è dietro
Un presunto compromesso del processo di pubblicazione dei pacchetti nell'ecosistema AsyncAPI mostra come GitHub Actions, la fiducia in npm e gli strumenti di generazione possano diventare un canale di distribuzione di malware quando i controlli di rilascio vengono sovvertiti.
Malware leggibile dalle macchine: false competenze AI trasformano la fiducia in un canale di distribuzione
Una campagna malware ha usato repository GitHub ingannevoli e superfici di registro rivolte all'AI per far sembrare un loader un progetto utile, mostrando quanto rapidamente i percorsi di configurazione fidati possano essere rivoltati contro sviluppatori e agenti.
Quando un calendario diventa una riga di comando: l'abuso di Microsoft 365 da parte di HOLLOWGRAPH
Un campione di malware per Windows è stato collegato a un canale segreto di Microsoft Graph che trasforma un calendario di Microsoft 365 in un punto di ritrovo nascosto per le istruzioni dell'attaccante.
Quando un calendario diventa una riga di comando: HollowGraph e il nuovo nascondiglio SaaS
Un implant di spionaggio descritto di recente usa gli oggetti del calendario di Microsoft 365 come relay occulto, mostrando come le API cloud affidabili possano fungere anche da canali a basso rumore per i comandi e il furto di dati.
La frode via browser diventa più incisiva con l'ingresso di TELEPUZ nella sessione
Una catena ClickFix-to-VIDAR segnalata termina in un web injector in grado di rubare cookie, eseguire JavaScript e alterare i dettagli IBAN all'interno di sessioni bancarie attive.
The Wallet Trap No Hardware Chip Can Stop
A modular malware framework is being tied to fake GitHub lures and ClickFix-style prompts, but the real prize is not the device - it is the recovery seed typed into the wrong screen.
The Loader That Hid in Plain Sight: Malware Split Across 364 Windows Variables
A staged Windows chain used JScript, hidden PowerShell, and in-memory .NET execution to keep its payload off disk and harder to spot.
When the Attachment Is the Trap: A Windows Script Chain Built to Hide in Plain Sight
A phishing-laced loader is using archive-delivered JScript, PowerShell, and in-memory .NET execution to shrink the clues defenders usually depend on.
The New Stealer Trap: How Attackers Turned Windows Convenience Into Credential Theft
A recent ACR Stealer campaign shows how social engineering, remote file delivery, and hidden scripting can work together to steal browser credentials and session tokens without a classic exploit chain.
Daxin Returns on a Taiwan Manufacturing Host, and a Second Backdoor Raises the Stakes
A kernel-level implant and a pre-login Windows backdoor were found together, but their exact relationship and full impact remain unconfirmed.
ClickLock Stealer and the New Mac Trap: When the User Becomes the Bypass
A macOS infostealer is drawing attention for leaning on social engineering and process disruption rather than a flashy exploit chain.
TELEPUZ and the Trap of the Helpful Website
A modular malware campaign tied to ClickFix lures shows how a single user action can become the start of a much larger compromise.
OkoBot Turns Crypto Security Into a Trap of Prompts, Extensions, and Stolen Secrets
The malware case shows how one hostile workflow can move from fake software delivery to browser abuse and wallet-app surveillance, all aimed at crypto credentials.
Shared Chat Links, Silent Theft: How a Claude Lure Became a Mac Malware Trap
A ClickFix-style campaign is reportedly using shared Claude chats as bait, showing how a normal collaboration feature can be repurposed into a trust channel for macOS credential theft.
npm’s Hidden Detour: 148 Fake Proxy Packages Turned Ordinary Browsers into DDoS Traffic
A short-lived package campaign shows how a public registry can be abused as a delivery layer for browser-side attack traffic, not just as a place to publish software.
Shortcut Trap, Cloud Link, Blockchain Path: A Clean-Looking Email Chain Hides a Dirty Payload
A booking-themed phishing wave aimed at hospitality workflows shows how attackers can stack ordinary tools - cloud sharing, ZIP files, LNK shortcuts, PowerShell, and Node.js - into a delivery chain that is harder to spot and block.
Mac Malware Learns to Wear a Wallet: How Odyssey Stealer Uses Native macOS Tools for Theft
A macOS infostealer campaign is blending social engineering, AppleScript, and LaunchDaemons to collect credentials and push fake crypto-wallet software onto infected Macs.
Odyssey’s macOS Playbook: A Stealer Built to Chase Passwords, Wallets, and Trust
The malware wave tied to Odyssey shows how a Mac infection can move from browser logins to crypto holdings, while still hiding inside ordinary system behavior.