SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
Quando un pacchetto tema si trasforma in una trappola per iPhone e possessori di wallet
Tredici pacchetti Composer malevoli avrebbero trasformato pagine web fidate in un canale di distribuzione per ad fraud, reindirizzamenti e una campagna spyware rivolta a dispositivi iOS non aggiornati.
Quando una botnet perde la sua spina dorsale: perché il sequestro di Sality conta
Un'azione coordinata di interruzione informatica ha preso di mira l'infrastruttura malware di Sality, mostrando come i difensori possano ancora colpire nel punto più vulnerabile una botnet peer-to-peer di lunga durata - il suo piano di controllo.
Il test di lavoro che potrebbe non essere un test
Finti esercizi di coding vengono usati come esca per malware contro gli sviluppatori, con i ricercatori che attribuiscono la campagna con alta confidenza a Mirage Kitten.
Quando una dipendenza diventa la botola: temi Packagist e il rischio del browser su iPhone
Un presunto abuso della catena di pacchetti nell'ecosistema di Composer mostra come un singolo script iniettato possa trasformare normali visualizzazioni di pagine da mobile in un evento di raccolta credenziali.
La botola silenziosa di npm: come un fidato pacchetto di codegen è diventato un rischio per la supply chain
Un pacchetto npm ampiamente utilizzato è stato distribuito attraverso più release malevole, e i ricercatori affermano che l'episodio rientra in un più ampio schema di abuso al momento dell'installazione che può trasformare gli strumenti per sviluppatori in bersagli per credenziali.
Gli strumenti desktop AI falsi stanno diventando una nuova trappola per gli stealer
Una campagna malware per Windows ha usato una falsa app desktop a marchio Claude per sottrarre password e dati dei wallet crypto in un percorso di download dall'aspetto familiare.
La finta app desktop AI trasforma un brand affidabile in una trappola per password
Un installer Electron trojanizzato che si spaccia per Claude Opus 5 mostra come un branding software credibile possa essere riutilizzato come canale di distribuzione di un infostealer per Windows.
Il pacchetto npm che è diventato un vettore per un worm
Uno strumento per sviluppatori con un forte utilizzo settimanale è stato trasformato in un percorso di infezione della supply chain, mostrando come il comportamento in fase di installazione possa contare quanto il codice a runtime.
Come un componente aggiuntivo del browser è diventato la porta d'ingresso per il furto di wallet e credenziali
Un gruppo di estensioni malevole per Chrome ed Edge mostra come i normali permessi del browser possano trasformare componenti aggiuntivi fidati in un rischio silenzioso per accessi e attività crypto.
Quando un CAPTCHA diventa una shell: il playbook di TerminalFix per trasformare la fiducia in accesso
Una falsa pagina di verifica può fare più che infastidire gli utenti - nelle campagne in stile ClickFix, può diventare il primo passo di una catena di intrusione multi-stage che termina con un foothold tramite reverse tunnel.
Quando uno strumento di build diventa ostile: il pacchetto npm che ha messo a rischio la fiducia degli sviluppatori
Un popolare generatore da OpenAPI a TanStack Query è stato collegato a una serie di release malevole, sollevando una domanda familiare ma scomoda: cosa succede quando la toolchain stessa diventa la superficie di minaccia?
Dieci minuti, dieci release sbagliate: come un build tool è diventato l'anello più debole
Una campagna di release npm malevole segnalata contro un popolare generatore di codice da OpenAPI a TanStack Query evidenzia come gli strumenti di sviluppo usati in fase di build possano diventare bersagli di alto valore per la supply chain.
Esche fiscali, malware modulare e il silenzioso ritorno dell’accesso confezionato
Una catena di phishing collegata al cluster tracciato come TA4922 mostra come un’email a tema fiscale possa diventare un canale di consegna per un RAT modulare, loader in più fasi e strumenti di accesso successivi.
Quando un CAPTCHA diventa una botola: pagine di verifica false e il pivot di PowerShell
Una pagina di controllo umano camuffata può spingere una sessione del browser verso l'esecuzione da terminale, trasformando normali endpoint Windows in punti d'appoggio per tunnel inversi per gli attaccanti.
Avvisi fiscali, vendite su Telegram e un RAT modulare: la macchina silenziosa dietro una campagna di phishing
Un'esca a tema fiscale collegata a TA4922 mostra come phishing localizzato e malware commodity possano essere fusi in un playbook di accesso ripetibile senza dimostrare un compromesso completo.
La trappola del curriculum che può trasformare le caselle di ricerca in piste di lancio per malware
Un archivio dall’aria credenziale può sembrare innocuo per un istante e ostile quello dopo, soprattutto quando nasconde un eseguibile camuffato collegato allo stack di malware SNOWLIGHT e VShell.
Quando un plugin di WordPress inizia a parlare con il browser
Una campagna segnalata collega codice WordPress a caricamento automatico, un Service Worker malevolo e stratagemmi di consegna a più livelli in un percorso di attacco web costruito per furtività e resilienza.
CAPTCHA falso, furto reale: come le pagine WordPress dirottate sono diventate trappole per credenziali Windows
Una campagna che abusa di siti WordPress compromessi mostra come una pagina web fidata possa essere trasformata in un livello di distribuzione per malware infostealer senza una classica catena di exploit.
Quando il malware trova una scorciatoia attraverso Ethereum
GoCaracal abbina funzionalità interattive post-compromissione a una ricerca basata su blockchain per un indirizzo di comando sostitutivo, rendendo più difficile per i difensori il lavoro di smantellamento.
Spark RAT in Cambogia: quando una trappola familiare incontra un livello di difesa indebolito
Una campagna malware rivolta a utenti e organizzazioni cambogiane combina ingegneria sociale con un driver vulnerabile per rendere più difficile fidarsi della protezione degli endpoint.