SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
Software audio come cavallo di Troia: il playbook furtivo di SectopRAT su Windows
Un pacchetto audio legittimo modificato è diventato la copertura per un'operazione staged di RAT per Windows, un promemoria del fatto che i percorsi software fidati possono essere riadattati come canali di distribuzione di malware.
Dentro il raid al server di segnaletica che si è trasformato in controllo remoto e rumore da cryptominer
Una nota vulnerabilità in Samsung MagicINFO sarebbe stata sfruttata per avviare AnyDesk e compilare un miner di Monero su un endpoint Windows, creando una traccia confusa che i difensori potevano effettivamente vedere.
Quando Docker diventa la porta sul retro: CARBONATO e il rischio di controllo esposto dei container
Un'infrastruttura Docker esposta può offrire a CARBONATO un punto d'appoggio per attività botnet ed eventuale esposizione di credenziali, trasformando un piano di gestione in uno spazio di lavoro criminale.
Phishing con una patente: PureLogs, rotazione dei loader e caccia all'evasione nascosta di Windows
Una campagna di phishing localizzata ha abbinato la rotazione dei loader a BYOVD, manomissione di AMSI e process hollowing, mostrando come una singola catena malware possa essere ricostruita per resistere ai blocchi basati sugli hash.
Verifica falsa, rischio reale: come un'esca ClickFix ha trasformato siti ucraini affidabili in punti di distribuzione malware
Una pagina ingannevole di controllo umano che impersona Cloudflare mostra come un semplice trucco di copia e incolla possa spingere gli utenti da un sito normale a una catena di infezione stealer.
Falsi portali logistici trasformano i telefoni Android in intercettatori di messaggi e reindirizzatori di chiamate
Una campagna di spyware Android camuffata sta usando pagine fasulle di app a tema logistico per distribuire APK che, secondo quanto riferito, rubano SMS e reindirizzano le chiamate, mettendo la fiducia mobile al centro dell'intrusione.
Il loader che ha provato a sparire dentro un messenger
AvisLoader è un loader di malware per Windows costruito attorno a un canale di comando peer-to-peer Tox crittografato, un design che può rendere meno utili le operazioni di smantellamento e più importante la caccia sugli endpoint.
Dentro RemControl: i trojan Android che trasformano le app bancarie in canali di frode in tempo reale
Un trojan per mobile banking recentemente individuato combina esche di app false, abuso dell'accessibilità, overlay e streaming dello schermo per trasformare il telefono stesso della vittima in uno strumento di frode da remoto.
Quando la fiducia nei pacchetti si rompe, vince il payload: la trappola cross-registry di MemTensor
Due pacchetti legittimi su npm e PyPI sono stati trasformati in veicoli di consegna per un credential stealer basato su Go, mostrando come un normale aggiornamento delle dipendenze possa diventare un evento di sicurezza a livello host.
Gli strumenti integrati di Windows diventano la copertura per un silenzioso cacciatore di documenti
TASK#STOMP mostra come funzioni amministrative ordinarie come PowerShell e Task Scheduler possano essere combinate in una backdoor durevole che mantiene attivo l'accesso mentre i file vengono raccolti in silenzio.
Strumenti Windows, mani nascoste: TASK#STOMP e l'abuso di funzioni amministrative fidate
TASK#STOMP è una backdoor per Windows che combina PowerShell, VBScript, attività pianificate e compilazione C# a runtime per mantenere l'accesso e raccogliere dati sensibili.
L’ultimo trucco di Vidar: una VM personalizzata e un labirinto di cifratura pensati per far perdere tempo agli analisti
Il presunto passaggio dell’infostealer dall’occultamento semplice delle stringhe a un’offuscazione a più livelli mostra come il malware commodity stia prendendo in prestito tecniche che rendono il reverse engineering più lento e meno affidabile.
Falsi installer di LastPass trasformano un brand affidabile in una benda per la modalità kernel
Un'esca con installer brandizzato, un killer EDR a livello kernel e un payload infostealer mostrano come gli attaccanti possano prima azzerare la visibilità e poi dare la caccia alle credenziali.
Quando un driver firmato diventa la prima mossa per un infostealer
Una campagna malware per Windows tracciata come Rapuncel combina l'impersonificazione del marchio con un driver kernel attestato da Microsoft, per poi trasformare quella fiducia in un modo per disattivare gli strumenti di sicurezza e raccogliere credenziali, token e file.
Quando un pacchetto sembra pulito e diventa comunque rischioso a runtime
Un pacchetto npm simile a un altro, chiamato indexed-btree, viene descritto come un contenitore di comportamento malevolo in normale codice JavaScript, un modello che può sfuggire ai controlli al momento dell'installazione ed emergere solo quando il pacchetto viene effettivamente usato.
Tempesta Telnet, impronta di hosting: un picco in stile Mirai lascia una traccia tecnica sottile
Una raffica di probing su 23/TCP all'inizio di maggio 2026 mostra come i servizi di gestione legacy e l'infrastruttura dei provider di hosting possano entrare nello stesso quadro di minaccia, senza dimostrare una causa radice unica.
La trappola CAPTCHA nascosta dietro siti web reali e una traccia C2 su blockchain
Una campagna collegata a ClickFix avrebbe unito siti aziendali compromessi, falsi prompt di verifica e ricerche su blockchain Polygon per distribuire una backdoor PowerShell.
Quando un infostealer va a caccia di chiavi AI, il danno inizia dall'endpoint
Una famiglia di malware per Windows chiamata Remus starebbe raccogliendo token API per l'AI, password, file di wallet e altri segreti locali, mostrando come un laptop infetto possa innescare una reazione a catena tra account cloud e crypto.
Quando il browser diventa il caveau: Remus e la nuova economia dei furti attorno ai login AI
Un infostealer per Windows chiamato Remus segnala un problema più ampio: password conservate nel browser, materiali 2FA e dati di sessione possono trasformare gli strumenti di AI, i wallet crypto e gli account ordinari in un unico bersaglio condiviso.
PhantomRaven Trasforma le Installazioni npm in una Trappola alla Caccia di Segreti
Uno stealer JavaScript che si muove nell'ecosistema npm mostra come fiducia nei pacchetti, codice eseguito al momento dell'installazione e tattiche modellate dall'IA possano scontrarsi all'interno dei normali flussi di lavoro degli sviluppatori.