SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
Quando i percorsi di accesso a Linux diventano l’intrusione
Due famiglie di malware stanno andando oltre il solito modello “infetta l’host” e puntano direttamente all’autenticazione, ai segreti degli sviluppatori e ai sistemi che mantengono in movimento il software.
Il nuovo trucco di TrickMo: il malware bancario Android si affida a TON per la furtività
Una nuova variante di TrickMo che prende di mira utenti in tutta Europa aggiunge nuovi comandi e usa The Open Network per un comando-e-controllo nascosto, aumentando il costo della disruption per i difensori.
Quando WhatsApp e Outlook si trasformano in una rete di rilancio per malware
Un trojan bancario brasiliano monitorato come REF3076 mostra come gli attaccanti possano trasformare chat e posta autenticate in un canale di distribuzione, non solo in un’esca.
Il falso installer OpenClaw che ha trasformato un’esca per la produttività in una caccia ai segreti
Una campagna malware ha abusato di un file di installazione OpenClaw contraffatto, di un binario Rust appesantito e di marchi noti di wallet e password manager per far sembrare il furto di credenziali una normale installazione software.
Annunci di ricerca, chat condivise e una trappola per macOS costruita sulla fiducia
Una campagna segnalata usa Google Ads e link di chat IA condivisi per diffondere una falsa guida “Claude Code su Mac”, trasformando le normali abitudini di configurazione in un percorso di distribuzione del malware.
Firmato, sigillato e armato: un banker brasiliano cerca di prendere in prestito la fiducia
Una nuova campagna trojan legata al Brasile usa come esca un installer Logitech firmato, poi combina il furto di credenziali con moduli auto-propaganti per mettere sotto pressione banche, fintech e piattaforme crypto.
Annunci di ricerca, chat condivise e la nuova porta d’accesso al malware per Mac
Una campagna di malvertising segnalata mostra come gli attaccanti possano intrecciare ricerca a pagamento e link pubblici a chat AI in un percorso convincente verso download malevoli per Mac.
I percorsi di download attendibili possono diventare percorsi di infezione
Il bollettino di ACN CSIRT Italia su JDownloader ricorda che un canale di distribuzione legittimo può essere il primo luogo di cui i difensori dovrebbero diffidare.
Quando uno strumento per la privacy si trasforma in una trappola: il problema di fidarsi degli hub di IA solo dal nome
Un repository malevolo su Hugging Face avrebbe imitato il progetto Privacy Filter di OpenAI ed è apparso nella lista dei trend della piattaforma mentre distribuiva malware infostealer agli utenti Windows.