SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
Esche fiscali, malware modulare e il silenzioso ritorno dell’accesso confezionato
Una catena di phishing collegata al cluster tracciato come TA4922 mostra come un’email a tema fiscale possa diventare un canale di consegna per un RAT modulare, loader in più fasi e strumenti di accesso successivi.
Quando un CAPTCHA diventa una botola: pagine di verifica false e il pivot di PowerShell
Una pagina di controllo umano camuffata può spingere una sessione del browser verso l'esecuzione da terminale, trasformando normali endpoint Windows in punti d'appoggio per tunnel inversi per gli attaccanti.
Avvisi fiscali, vendite su Telegram e un RAT modulare: la macchina silenziosa dietro una campagna di phishing
Un'esca a tema fiscale collegata a TA4922 mostra come phishing localizzato e malware commodity possano essere fusi in un playbook di accesso ripetibile senza dimostrare un compromesso completo.
La trappola del curriculum che può trasformare le caselle di ricerca in piste di lancio per malware
Un archivio dall’aria credenziale può sembrare innocuo per un istante e ostile quello dopo, soprattutto quando nasconde un eseguibile camuffato collegato allo stack di malware SNOWLIGHT e VShell.
Quando un plugin di WordPress inizia a parlare con il browser
Una campagna segnalata collega codice WordPress a caricamento automatico, un Service Worker malevolo e stratagemmi di consegna a più livelli in un percorso di attacco web costruito per furtività e resilienza.
CAPTCHA falso, furto reale: come le pagine WordPress dirottate sono diventate trappole per credenziali Windows
Una campagna che abusa di siti WordPress compromessi mostra come una pagina web fidata possa essere trasformata in un livello di distribuzione per malware infostealer senza una classica catena di exploit.
Quando il malware trova una scorciatoia attraverso Ethereum
GoCaracal abbina funzionalità interattive post-compromissione a una ricerca basata su blockchain per un indirizzo di comando sostitutivo, rendendo più difficile per i difensori il lavoro di smantellamento.
Spark RAT in Cambogia: quando una trappola familiare incontra un livello di difesa indebolito
Una campagna malware rivolta a utenti e organizzazioni cambogiane combina ingegneria sociale con un driver vulnerabile per rendere più difficile fidarsi della protezione degli endpoint.
SLEEPWALKER Trasforma i Percorsi Windows di Routine in un Canale Stealth
Una nuova backdoor per Windows si distingue meno per payload appariscenti che per il modo in cui può far transitare i comandi dell'operatore tramite DNS, ICMP, named pipe SMB, pacchetti raw e VMware VMCI.
SLEEPWALKER Trasforma un Singolo Pacchetto in un Campanello d'Allarme per i Difensori
Una nuova backdoor per Windows combina l'attivazione tramite pacchetto con un livello di bytecode personalizzato, una combinazione che può complicare sia il rilevamento sia il reverse engineering.
Quando il malware inizia a sembrare un puzzle di parole, gli utenti Windows perdono l'indizio più facile
Una catena di distribuzione collegata a ClearFake usa parole inglesi comuni per nascondere lo shellcode, un promemoria che i moderni stealer spesso vincono facendosi sembrare noiosi fino all'ultimo possibile momento.
Il C2 della botnet riceve un intermediario IA: perché ToxNetV2 conta
Una botnet peer-to-peer Linux viene descritta mentre instrada la telemetria attraverso un flusso di lavoro basato su NVIDIA NIM, trasformando i dati grezzi di sistema in record di azione strutturati invece di affidarsi al triage manuale dell'operatore.
PavinLoader Trasforma il teatro della verifica in una catena di distribuzione di stealer
Un loader malware .NET viene collegato a esche ClickFix, falsi prompt di download e campagne di giochi malevoli, con un C2 basato su blockchain che aggiunge resilienza alla campagna.
I siti Minecraft imitati continuano ad alimentare WeedHack dopo il colpo decisivo
Il livello di comando originale della campagna è stato interrotto, ma le pagine di impersonificazione avvelenate dall'SEO continuano a spingere client e mod Minecraft malevoli nei risultati di ricerca.
Due nuovi loader malware prendono di mira le credenziali Windows
WordlistLoader e SynkLoader ricordano che gli strumenti criminali spesso iniziano in piccolo, per poi passare a payload stealer e al furto di password.
Quando un nome malevolo torna di nuovo legittimo: il rischio nascosto nei marketplace delle estensioni
Una pulizia del registro ha ripristinato l'accesso alla pubblicazione dopo che i nomi delle estensioni recuperate sono stati rimossi da un elenco malevolo, ma il caso mette in luce quanto i marketplace software facciano fatica a separare la storia degli abusi dalla proprietà legittima.
Dentro la finestra di chat: come una finta schermata di blocco di Windows può trasformare Teams in un canale di accesso
SynkLoader mostra come un'app di collaborazione fidata, un'esca in stile Windows e codice residente in memoria possano combinarsi in una catena compatta ma pericolosa di furto di credenziali.
Quando il percorso di aggiornamento diventa il payload: le unità principali Android attirano il malware nel cruscotto
Una campagna di malware Android documentata ha abusato degli aggiornamenti firmware sulle unità principali automotive per installare strumenti di ad-fraud e inserire i dispositivi in una botnet di proxy residenziali.
Codice npm attendibile, portata non attendibile: il pivot Linux nascosto dentro un implant proxy
Pacchetti JavaScript trojanizzati vengono usati come canale di consegna per un implant Linux che trasforma gli host infetti in relay SOCKS5 per i movimenti interni.
Quando una VPN diventa lo scudo del malware: la silenziosa presa di potere su Android di ToxicPanda
L’ultimo comportamento di ToxicPanda mostra come un’autorizzazione Android familiare possa essere trasformata in una barriera contro la pulizia, gli aggiornamenti e il controllo da parte dell’utente.