SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
TamperedChef mostra come un software “utile” possa diventare la prima fase del malware
Strumenti di produttività trojanizzati, payload stealers e RAT sono un promemoria del fatto che il download più pericoloso può sembrare il più ordinario.
Il nuovo trucco di Gremlin Stealer: nascondere il suo sistema nervoso all’interno delle risorse .NET
Una variante di Gremlin Stealer recentemente identificata sta օգտագործando sezioni di risorse .NET crittografate per occultare l’infrastruttura di comando e la logica di sottrazione dei dati, una mossa che spinge l’analisi del malware lontano dalla semplice ricerca di stringhe e verso l’ispezione runtime.
When Trust Becomes a Service: The Malware-Signing Pipeline Behind Fox Tempest
A signing workflow meant to validate software became a criminal trust broker, showing how valid certificates can be turned into a delivery tool for malware and ransomware.
When a Shared Inbox Becomes a War Room: GraphWorm’s Quiet Cloud Trick
A malware campaign tied to Webworm shows how a trusted Microsoft cloud service can be repurposed as a low-noise control channel, forcing defenders to watch identity and file activity as closely as network traffic.
Quando un Tap diventa una trappola: malware Android e il potere silenzioso del relay NFC
Una nuova famiglia di malware Android, collegata all’abuso del relay NFC e al confinamento in stile kiosk, mostra come la fiducia contactless possa essere piegata senza infrangere il protocollo.
Il pacchetto di una lettera che ha trasformato la fiducia nelle dipendenze in una trappola
Il nome di un modulo Go quasi identico mostra come gli errori di battitura nella risoluzione delle dipendenze possano trasformare le build di routine in un rischio per la supply chain, con DNS che, secondo quanto riferito, viene usato come parte del percorso di controllo del payload.
La memoria protetta di Chrome non è il traguardo finale per gli infostealer
VoidStealer ricorda che il rafforzamento del browser può ancora essere vanificato quando il malware aspetta che i segreti compaiano nella memoria, dove la crittografia non aiuta più.
Aggiornamenti falsi, persistenza reale: lo stealer per macOS nascosto dietro il nome di Google
Una nuova variante di SHub Stealer identificata con il nome Reaper mostra come il brand spoofing e gli installer ingannevoli possano trasformare un normale prompt di aggiornamento in una presenza duratura su macOS.
Quando le app di chat incontrano le utility di Windows, il malware diventa più difficile da individuare
Una campagna segnalata collegata a UAC-0184 mostra come esche basate sui messaggi, bitsadmin e file HTA possano formare una catena d'attacco a bassa rumorosità sugli endpoint Windows.
Quando un Loader si nasconde in bella vista, è la clipboard a diventare il bersaglio
Una campagna CountLoader segnalata mostra come script nativi di Windows, esecuzione a fasi e payload residenti in memoria possano trasformare un normale percorso di infezione in un meccanismo di furto mirato agli utenti crypto.
Il codice del worm trapelato trasforma npm in un nastro trasportatore più veloce per il malware
Una nuova serie di caricamenti di pacchetti malevoli mostra come la fuga pubblica di codice possa accorciare il percorso dal malware di livello di ricerca all’abuso imitativo della supply chain.
Gremlin Stealer Trasforma le Risorse .NET in un Nascondiglio
Una nuova variante di Gremlin Stealer sembra occultare il materiale del payload malevolo all’interno delle risorse .NET, una mossa che può rendere meno efficace l’ispezione statica mentre l’infostealer cerca cookie, token, carte e dati dei wallet.
Refusi, fiducia e un payload nascosto: l’ultima trappola di pacchetti malevoli di npm
Quattro pacchetti npm sospetti evidenziano come un singolo errore nelle dipendenze possa trasformare installazioni di routine in furto di credenziali e possibile abuso per denial-of-service.
Quando un'immagine diventa un corriere: la catena furtiva dietro PawsRunner e PureLogs
Una catena di distribuzione guidata dal phishing sta usando dati nascosti nei file multimediali per spostare in memoria un credential stealer, mostrando come formati ordinari possano essere riutilizzati come trasporto covert.
OtterCookie Trova il Punto Debole: le Macchine degli Sviluppatori Diventano Obiettivi di Credenziali in Tempo Reale
Un trojan ad accesso remoto in Node.js viene esaminato come un raccoglitore di segreti in tempo reale, un promemoria che una singola postazione infetta può mettere a rischio il controllo del codice sorgente, l’accesso al cloud e gli account di automazione.
Gremlin Stealer e l’abuso silenzioso dei file di risorse .NET
Una famiglia di malware stealer viene collegata a una funzionalità .NET familiare ma facilmente abusabile, mostrando come i normali meccanismi di packaging possano diventare un nascondiglio per i payload.
Il codice di Shai-Hulud ha trovato nuove mani, e npm è il campo di battaglia
Secondo quanto riferito, una base di codice malware rilasciata di recente è stata riutilizzata in attacchi collegati all’ecosistema npm, aumentando la probabilità che un singolo worm possa rapidamente trasformarsi in molte varianti.
Il ladro silenzioso di credenziali di Linux: perché conta un rootkit riciclato
OrBit viene descritto come un rootkit Linux utilizzato per raccogliere credenziali SSH e sudo, con analisi recenti che lo inquadrano come un clone di Medusa selettivamente armato, piuttosto che come una nuova invenzione.
Quando un popolare helper Node.js si è trasformato in una trappola per la supply chain
Un pacchetto npm ampiamente scaricato è stato segnalato con release malevole, mostrando come una sola dipendenza compromessa possa trasformare importazioni di routine in un rischio per le credenziali.
Il malware che osserva a sua volta: controllo dello schermo, spionaggio del browser e un salto di privilegi su Windows
Un framework malware per Windows segnalato con controllo dello schermo, accesso agli artefatti del browser e un bypass UAC evidenzia come uno strumento post-compromissione possa estendersi dall'osservazione all'elevazione.