SIGNALMONK
Esperto di sicurezza wireless e RFID
Profilo professionale
SignalMonk guida le operazioni di sicurezza su Wi-Fi, BLE, RFID e IoT wireless.
Competenze chiave
Sniffing wireless; Exploitation BLE; Rilevamento del cloning RFID; Comunicazioni IoT sicure; Radio forensics
Risultati principali
Scoperto un furto aziendale tramite badge clonati.
Articoli di SIGNALMONK
Le porte d'ingresso di WordPress trasformate in un relay di malware
Una campagna collegata a siti WordPress compromessi viene utilizzata per diffondere falsi prompt CAPTCHA e un mix di ransomware, furto di credenziali, furto di file e affermazioni di monitoraggio remoto.
Quando il malware smette di nascondersi sull'endpoint e inizia ad affittare il cloud
TwinLoot è un promemoria che le intrusioni moderne possono concentrarsi su identità, token e telemetria del cloud, non solo su file infetti su un laptop.
L'app sembrava normale. Il suo JavaScript nascosto no.
Una campagna collegata a strumenti di produttività basati su Electron mostra come un'app desktop legittima possa continuare a funzionare come promesso mentre trasporta silenziosamente percorsi di codice che aumentano il rischio di sorveglianza e di attività post-compromissione.
La linea viva di Android: perché i RAT controllati via WebSocket rappresentano un pericoloso salto di qualità
BTMob mette in evidenza un pattern di malware mobile che privilegia il controllo a bassa latenza e guidato dall'operatore, trasformando i telefoni infetti in endpoint di frode interattivi.
GitHub diventa l’autostrada silenziosa per una backdoor Rust
C2Looper v2 mostra come l’infrastruttura per sviluppatori possa essere riutilizzata per il comando e controllo senza bisogno di hosting personalizzato.
La backdoor C2Looper trasforma piattaforme legittime in un canale di controllo furtivo
C2Looper è una backdoor di luglio 2026 che i ricercatori collegano, con cautela, ad attività legate al ransomware e a un percorso di distribuzione che potrebbe coinvolgere catene ClickFix.
La nuova macchina di frode di Android mette le app bancarie sullo schermo e l'attaccante al comando
Octagon viene descritto come una piattaforma malware per Android costruita per l'abuso di wallet e app bancarie, che combina trucchi di accessibilità, overlay e controllo remoto nascosto in un modo adatto alle moderne tattiche di frode in tempo reale.
ChainDrop e il nuovo problema di fiducia di npm
Un worm npm in grado di auto-propagarsi si sarebbe diffuso senza rubare un token di pubblicazione a lunga durata, spingendo i difensori a pensare alla fiducia nell'identità e nei flussi di lavoro, non solo al furto di segreti.
Le macchine perimetrali diventano porti pirata in una nuova ondata di botnet Linux
Una botnet Linux di nuova identificazione sta trasformando router, firewall, videocamere e altre apparecchiature esposte a Internet in relay del traffico, nodi DDoS e possibili punti d'appoggio per il furto di credenziali.
Il controllo del browser su Mac va in diretta: perché AmnesiaStealer cambia la forma del furto di sessione
Un infostealer per macOS recentemente identificato usa un'esca in stile ClickFix e un modulo di streaming che può consentire a un operatore di interagire con il browser della vittima in tempo reale.
Quando il malware si sposta sulla chain, il vecchio playbook di smantellamento comincia a incrinarsi
Si segnala che Aeternum utilizza smart contract di Polygon come canale di controllo, un design che sposta il coordinamento del botnet lontano da server usa e getta e verso un'infrastruttura più difficile da rimuovere.
Il sospetto cluster APT36 solleva la possibilità di una creazione di malware assistita da LLM
Un insieme di famiglie di malware personalizzate osservato di recente potrebbe mostrare segni di sviluppo assistito dall'IA, mentre l'attribuzione ad APT36 resta di confidenza moderata e non definitiva.
Pagine GitHub falsificate, vero furto dal browser: come un nuovo infostealer per macOS trasforma la fiducia in accesso
AmnesiaStealer viene descritto come un infostealer per macOS distribuito tramite esche in stile ClickFix, un promemoria che sui desktop moderni l'anello più debole è spesso la persona che fa clic sulla pagina.
Quando il malware parla on-chain, le operazioni di smantellamento perdono efficacia
Aeternum illustra un cambiamento più silenzioso nella progettazione dei botnet: spostare il traffico di comando su una blockchain pubblica dove il sequestro di normali server conta di meno.
Il malware Android trasforma l'NFC in uno strumento di frode, con prestiti e prelievi nella stessa catena
I ricercatori stanno monitorando un flusso di frode finanziaria che combina vishing, app Android malevole e abuso dell'NFC per spostare le perdite dallo schermo al terminale di pagamento e, in alcuni casi, ai prelievi di contante.
File di installazione falsi trasformano i download Windows affidabili in esche per malware
Un installer CCleaner contraffatto collegato a GhostDesk ricorda che l'anello più debole è spesso il momento in cui un utente fa clic su "esegui".
Dentro il kit stealer nascosto in bella vista
Una catena infostealer .NET segnalata usa il mascheramento in PNG e l'iniezione guidata da PowerShell, una combinazione che può confondere il rilevamento basato sui file mentre punta a segreti del browser, wallet e dati locali.
Quando un Trojan impara il tuo browser, smette di essere solo malware
Abyssos è descritto come un RAT post-compromissione che combina furto di credenziali, dirottamento delle sessioni del browser e accesso remoto nascosto in un unico toolkit facile da usare per l'operatore.
Dentro il Trojan per Windows progettato per lasciare quasi nessuna traccia statica
Un compatto RAT x64 chiamato CNCMachineRMS mostra come il malware moderno stia sostituendo gli import evidenti con ricerche a runtime, costringendo i difensori a osservare il comportamento invece delle etichette dei file.
I falsi test VPN stanno diventando un tranquillo trucco di distribuzione per Windows
Un'esca in stile reclutamento che sembra un normale onboarding può indurre un computer Windows a creare un'attività pianificata e a recuperare malware, trasformando i flussi di lavoro delle assunzioni in una superficie d'attacco.