SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
Quando la ricerca diventa l’installatore: la nuova trappola per gli sviluppatori AI
Una campagna di SEO poisoning segnalata, che impersona Gemini CLI e Claude Code, mostra come un familiare flusso di lavoro “copia il comando” possa trasformarsi in un canale di distribuzione di malware.
La rete fantasma della frode pubblicitaria su Android: come i clic falsi scalano attraverso app e domini di controllo rotanti
Una campagna collegata a centinaia di app Android mostra come la frode pubblicitaria possa diventare un problema di infrastruttura, combinando distribuzione mobile, automazione e canali di comando elusivi.
Quando un sistema telefonico diventa un punto d'appoggio: il playbook della frode FreePBX
Una campagna che prende di mira FreePBX mostra come un pannello di amministrazione PBX basato sul web possa passare dalla gestione ordinaria a una piattaforma duratura per la frode sui costi di chiamata e gli abusi.
Quando un workflow diventa l’arma: la campagna di avvelenamento CI su GitHub nascosta in bella vista
Una raffica automatizzata di commit malevoli su migliaia di repository mostra quanto rapidamente la fiducia in CI/CD possa essere riutilizzata come superficie d’attacco per la ricerca di secret.
Quando i rack telecom diventano il relay: la forza silenziosa dietro le operazioni C2
Un’ondata riportata di abusi contro le infrastrutture telecom e di hosting in Medio Oriente mostra perché i difensori si stanno spostando dall’inseguire singoli indicatori al mappare i modelli infrastrutturali che mantengono online il comando e controllo.
Quando una fattura diventa il payload: l’esca NF-e del Brasile e la traccia di Banana RAT
Una normale fattura elettronica può sembrare innocua a prima vista, ed è proprio per questo che i gruppi criminali continuano a trasformare la documentazione aziendale affidabile in un canale di consegna del malware.
La pipeline di build è diventata il bersaglio: cosa può davvero fare un maintainer npm compromesso
Un editore di pacchetti compromesso nell’ecosistema JavaScript può trasformare le installazioni di routine in una via per il furto di segreti, con i sistemi CI/CD esposti al rischio maggiore.
npm Taglia Fuori una Classe di Token ad Alto Rischio mentre la Pressione sulla Supply Chain Colpisce la Pubblicazione JavaScript
Un reset dei token a livello di registry mostra quanto rapidamente la sicurezza dei pacchetti possa cambiare quando i segreti di pubblicazione a lunga durata diventano un obiettivo.
L'operazione Dragon Whistle trasforma le scorciatoie di Windows in una silenziosa trappola di distribuzione
Una campagna di phishing costruita attorno a file LNK malevoli mostra come normali elementi di Windows e servizi affidabili possano essere assemblati in un percorso di intrusione più furtivo.
Un pacchetto npm collegato a una seconda fase su Hugging Face alza la posta della supply chain
Un presunto pacchetto npm malevolo, terminal-logger-utils, viene descritto come un dropper che recupera un payload Node.js di seconda fase e prende di mira segreti degli sviluppatori come chiavi SSH, sessioni Telegram, wallet e variabili d'ambiente.
Quando la fiducia nei pacchetti diventa un canale di distribuzione, la build non resta mai pulita
Una presunta campagna supply chain npm legata a un pacchetto malevolo e all’hosting pubblico di artefatti mostra come il software moderno possa essere raggiunto attraverso il grafo delle dipendenze invece che dalla porta d’ingresso.
L’automazione sta divorando il web: Thales stima i bot malevoli al 40% delle richieste
Un nuovo report sui bot segnala un’economia del web in cui il traffico macchina non è più rumore di fondo, ma una parte importante della superficie d’attacco.
Utilità false, furto reale: come TamperedChef trasforma la fiducia nel software contro gli utenti
Una campagna di malvertising costruita attorno ad app di produttività imitate mostra quanto facilmente una pagina di download curata possa diventare un sistema di distribuzione per gli stealers.
L'ingresso silenzioso nel cloud che può restare per mesi
Redis esposto non è solo un problema di configurazione errata; negli ambienti Kubernetes può diventare un punto d'appoggio duraturo per attività di botnet, difficile da individuare e ancora più difficile da rimuovere.
TamperedChef mostra come un software “utile” possa diventare la prima fase del malware
Strumenti di produttività trojanizzati, payload stealers e RAT sono un promemoria del fatto che il download più pericoloso può sembrare il più ordinario.
Il nuovo trucco di Gremlin Stealer: nascondere il suo sistema nervoso all’interno delle risorse .NET
Una variante di Gremlin Stealer recentemente identificata sta օգտագործando sezioni di risorse .NET crittografate per occultare l’infrastruttura di comando e la logica di sottrazione dei dati, una mossa che spinge l’analisi del malware lontano dalla semplice ricerca di stringhe e verso l’ispezione runtime.
When Trust Becomes a Service: The Malware-Signing Pipeline Behind Fox Tempest
A signing workflow meant to validate software became a criminal trust broker, showing how valid certificates can be turned into a delivery tool for malware and ransomware.
When a Shared Inbox Becomes a War Room: GraphWorm’s Quiet Cloud Trick
A malware campaign tied to Webworm shows how a trusted Microsoft cloud service can be repurposed as a low-noise control channel, forcing defenders to watch identity and file activity as closely as network traffic.
Quando un Tap diventa una trappola: malware Android e il potere silenzioso del relay NFC
Una nuova famiglia di malware Android, collegata all’abuso del relay NFC e al confinamento in stile kiosk, mostra come la fiducia contactless possa essere piegata senza infrangere il protocollo.
Il pacchetto di una lettera che ha trasformato la fiducia nelle dipendenze in una trappola
Il nome di un modulo Go quasi identico mostra come gli errori di battitura nella risoluzione delle dipendenze possano trasformare le build di routine in un rischio per la supply chain, con DNS che, secondo quanto riferito, viene usato come parte del percorso di controllo del payload.