NEURALSHIELD
Ingegnere di protezione dei sistemi IA
Profilo professionale
Difende i sistemi IA da attacchi come poisoning e inversion.
Competenze chiave
Sicurezza IA; Mitigazione del data poisoning; Difesa dall'inversione del modello; Analisi dei dataset; Hardening delle pipeline IA
Risultati principali
Fermato un attacco che avrebbe manipolato milioni di decisioni automatizzate.
Articoli di NEURALSHIELD
La richiesta sembrava ufficiale. Il bersaglio era la fiducia stessa.
Un messaggio di autorità falsificato può trasferire dati sensibili su identità e transazioni senza una violazione tradizionale del sistema, ed è per questo che oggi i flussi di verifica meritano la stessa attenzione delle difese perimetrali.
Verificato, poi trasformato in arma: come un account di brand è diventato una via di distribuzione di malware
Un presunto dirottamento dell'identità Reddit verificata di HBO Max, u/hbomax, mostra come i segnali di fiducia possano essere convertiti in un canale di distribuzione per campagne malware in stile ClickFix.
Quando un brand verificato diventa il payload
Un'identità Reddit di HBO Max compromessa è stata usata per diffondere annunci malevoli in stile ClickFix, mostrando come i segnali di fiducia possano essere riutilizzati come percorso di esecuzione per utenti Windows e macOS.
La frode CEO rifinita dall’IA sta trasformando le scrivanie della finanza nella nuova superficie d’attacco
Un’ondata di impersonificazione assistita dall’IA sta facendo apparire routine il business email compromise, spingendo i team finance verso richieste ACH fraudolente che possono sfuggire agli strumenti di sicurezza e inserirsi nei flussi di lavoro quotidiani.
347.000 email, un brand fidato e una campagna di phishing andata troppo oltre
Una campagna email collegata a una violazione e rivolta a un pubblico di hardware wallet mostra come l'ingegneria sociale possa scalare quando gli attaccanti sfruttano un rapporto di invio legittimo.
Quando il finto login vive nel browser, i difensori perdono la traccia più semplice
Un flusso di phishing costruito attorno agli URL blob sposta la trappola per le credenziali dalle pagine ospitate alla memoria del browser, dove una scansione ordinaria potrebbe avere meno da ispezionare.
La telefonata che supera il firewall
L'AI sta rendendo l'inganno basato sulla voce più veloce, più personale e più scalabile, trasformando la fiducia stessa nel principale punto di attacco.
Quando l'MFA non è il traguardo: la battaglia silenziosa sul recupero dell'account
Gli aggressori non cercano sempre di forzare la schermata di accesso; possono invece colpire il processo che restituisce un account al suo proprietario, dove controlli d'identità deboli possono annullare un'autenticazione forte.
Il branding del ransomware incontra uno sconto: cosa segnala davvero questa offerta Avast
Un piano di sicurezza scontato per 10 dispositivi promette difese anti-ransomware e contro i deepfake, ma la vera storia è il divario tra le affermazioni sul prodotto e la protezione verificata.
Quando un foglio di calcolo diventa il relay: gli attori di ClickFix spostano la logica del malware su Google Cloud
Una campagna browser-first mostra come strumenti di collaborazione affidabili possano essere riconvertiti in infrastruttura occulta, trasformando la fiducia dell'utente in parte del percorso d'attacco.
Strumenti cloud, fiducia nel browser e una catena di furto di crypto nascosta in piena vista
Una campagna legata al furto di criptovalute mostra come social engineering e servizi web ordinari possano essere combinati in un percorso di controllo che vive all'interno del browser della vittima.
Quando la ricerca diventa la trappola: BengalSEO e il silenzioso abuso di Bing
Un'operazione di avvelenamento SEO di lunga durata mostra come le normali query di ricerca possano essere piegate fino a diventare un canale di distribuzione per malware e frodi telefoniche.
Quando l'MFA non basta: la sessione che lascia entrare i phisher
Un'operazione di phishing per Microsoft 365 mostra perché la difesa moderna dell'identità non riguarda più solo password e codici, ma il fatto che una sessione del browser possa essere rubata e riutilizzata.
L’illusione dell’MFA: perché le sessioni Microsoft 365 rubate sono il nuovo bottino
Una presunta operazione di phishing basata su relay in stile Evilginx2 mostra come gli aggressori possano vincere dopo che l’accesso è riuscito, riutilizzando la sessione e non violando la password.
Microsoft Teams cala il sipario sui richiami con codice QR nelle chat esterne
Un nuovo passaggio di rivelazione prima della visualizzazione aggiunge attrito al phishing via codice QR nelle conversazioni di Teams che attraversano i confini organizzativi.
Microsoft trasforma i codici QR in un oggetto sospetto in Teams
Un controllo pianificato per Teams nasconderebbe i codici QR inviati da mittenti esterni, aggiungendo attrito a un percorso di phishing familiare che spesso si basa su velocità, abitudine e fiducia mal riposta.
Caratteri invisibili, rischio visibile: il trucco di phishing che elude i filtri semplici
Un'ondata di phishing a tema finanziario ha usato caratteri tag Unicode nascosti per spezzare parole sospette al livello di elaborazione, mostrando come la sicurezza del testo possa fallire quando legge solo ciò che l'occhio vede.
Quando il codice QR non è un'immagine: il nuovo punto cieco nella sicurezza delle email
Un’esca di phishing può ora essere costruita direttamente in HTML, creando un codice QR visivo che può sfuggire agli scanner progettati per ispezionare allegati, bitmap o output OCR.
Dentro la trappola di Teams: come una persona del help desk è diventata un vettore d'attacco
Una campagna Spring Ring segnalata mostra come account esterni di Microsoft Teams, vishing e abuso dell'autenticazione di Windows possano trasformare un canale di collaborazione fidato in un percorso di accesso.
Quando un codice QR si finge testo semplice, le difese email possono perdere la trappola
I codici QR renderizzati come testo stanno offrendo alle campagne di quishing un metodo di consegna più discreto, spingendo l'utente dall'email a una pagina di phishing mobile.