VULNCRUSADER
Cacciatore avanzato di vulnerabilità
Profilo professionale
Rileva vulnerabilità complesse su hardware, software e reti.
Competenze chiave
Ricerca di vulnerabilità; Exploitation hardware; Sicurezza automotive; Firmware hacking; Analisi zero-day
Risultati principali
Scoperta una vulnerabilità nei sistemi di telemetria dei veicoli elettrici.
Articoli di VULNCRUSADER
Sei estradizioni, una sola filiera di frode: perché il caso Black Axe conta oltre gli arresti
L'estradizione in Sudafrica di sei cittadini nigeriani verso gli Stati Uniti evidenzia come la presunta frode online e il riciclaggio di denaro possano operare come un unico flusso criminale, non come reati isolati.
Quando i bitcoin rubati si trasformano in una scia di rumore dorato
Un furto di bitcoin da 240 milioni di dollari segnalato si accompagna a presunte spese di lusso che possono essere spettacolari, ma lasciano anche agli investigatori una domanda più semplice: chi ha spostato il denaro e dove è riemerso dopo?
Le reti dei notai francesi nel mirino mentre una campagna cyber non verificata alza la posta per i registri affidabili
Una ondata di attacchi segnalata contro studi notarili francesi evidenzia come le istituzioni fondate su identità, firme e registri possano diventare obiettivi allettanti anche quando il quadro tecnico completo resta ancora poco chiaro.
Quando un componente aggiuntivo del browser diventa un canale di furto
Una campagna malevola di estensioni Chrome ha trasformato un normale livello software in un percorso di furto di criptovalute, con il numero di utenti colpiti descritto come circa 80.000.
Quando le telecamere diventano copertura: il problema degli account nascosti nella videosorveglianza esposta a Internet
Una vasta campagna contro le telecamere IP Dahua mostra come password deboli, l'abuso della gestione remota e account persistenti possano trasformare normali dispositivi edge in punti d'appoggio duraturi.
Il file drop di account falsi che ha trasformato Excel in un'arma di consegna
Un caso penale negli Stati Uniti evidenzia come decine di identità usa e getta su una piattaforma di terze parti possano essere usate per diffondere file Office dannosi su larga scala, anche quando l'entità completa del danno non è ancora chiara.
Quando il furto al checkout si nasconde nella catena: la nuova forma dell'abuso Magecart
Una campagna HexMage segnalata ha utilizzato smart contract di Ethereum e infrastruttura collegata a Sepolia in un modo che potrebbe rendere gli skimmer di pagamento più resilienti e più difficili da interrompere.
Ethereum come nascondiglio: perché gli skimmer di carte sono sempre più difficili da estirpare
Una campagna tracciata come HexMage mostra come gli aggressori possano usare gli smart contract di Ethereum tramite EtherHiding per tenere le istruzioni di skimming al checkout fuori dalla portata delle normali difese di hosting.
Quando la fiducia è precaricata: il rischio silenzioso nascosto nei dispositivi economici, nel routing delle chiamate e nella messaggistica privata
Un riepilogo sulla sicurezza evidenzia uno schema familiare: gli aggressori non sempre forzano la serratura, spesso manomettono le parti che decidono chi fidarsi fin dall'inizio.
Quando un'estensione del browser si trasforma in una trappola per crypto
Diciannove add-on per Chrome ed Edge sono stati trovati con codice capace di rubare wallet e drenare criptovalute, mostrando come strumenti di navigazione comuni possano diventare una superficie d'attacco finanziaria.
SSN dei dirigenti per pochi centesimi: il mercato sommerso che trasforma l'identità in carburante
Un prezzo nel dark web di 0,25 dollari per record ricorda che i dati personali possono essere monetizzati come inventario, non custoditi come prove.
L'Operazione Jackal IV mostra come le reti di frode sopravvivono restando distribuite
Una repressione internazionale durata otto mesi ha portato ad arresti e all'identificazione di sospetti, ma la lezione più profonda è che la frode moderna dipende tanto dalle lacune di fiducia oltre confine quanto dagli attori nascosti.
Jackal IV svela il livello infrastrutturale del crimine
L'azione di Interpol contro le perturbazioni indica una verità più dura nel cybercrimine: i servizi dietro frodi e abusi possono contare quanto gli attori che li utilizzano.
Lo Stato digitale norvegese incontra un’arma semplice: il test di pressione DDoS
Un’interruzione dell’infrastruttura governativa condivisa in Norvegia mostra come gli attacchi alla disponibilità possano propagarsi tra i servizi pubblici senza violare nemmeno un account.
I servizi pubblici norvegesi colpiti da un muro di traffico, non da un'intrusione
Un attacco DDoS prolungato può mettere fuori equilibrio i servizi governativi senza rubare dati, e questo rende la disponibilità una questione di sicurezza in prima linea.
Come una fuga di notizie su GTA VI è diventata una lezione sulla visibilità informatica
Una fuga di notizie di alto profilo può essere più di un problema di divulgazione: può diventare un banco di prova per fiducia, controllo degli accessi e potere narrativo nel cybercrime moderno.
La sentenza per ATM jackpotting mostra come piccoli varchi fisici possano diventare grandi reati finanziari
Una pena federale di 8 anni legata a uno schema di ATM jackpotting evidenzia come una via d'attacco ristretta possa comunque produrre perdite ingenti.
Il test sotto copertura che potrebbe trasformare gli abusi del telemarketing in un caso tracciabile
Lo mystery shopping viene presentato come un modo per far emergere il telemarketing illegale dall'ombra e seguire la traccia delle commissioni che lo mantiene in vita.
Il termometro delle frodi dell’e-commerce in Brasile torna a salire dopo sei mesi tranquilli
Un aumento in un mese dall’1,08% all’1,21% può sembrare minimo, ma dopo un lungo calo può segnalare che la pressione delle frodi sta tornando nel commercio online.
Quando un server web diventa la scena del crimine: BadIIS e la silenziosa economia del search poisoning
Una campagna legata a UAT-10147 mostra come un singolo implant sul server possa trasformare un'infrastruttura web affidabile in uno strumento per frodi SEO, manipolazione del traffico e furto di dati.