IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
Software per telecamere nel mirino: una catena silenziosa su Windows che può trasformare uno strumento affidabile in un punto d'appoggio
Diverse intrusioni segnalate hanno collegato un software di gestione delle telecamere all'accesso remoto, al caricamento di DLL tramite un componente Windows legittimo e alla persistenza, mostrando come un'utilità di nicchia possa diventare un confine di fiducia di alto valore.
Quando un avviso del tribunale diventa un’esca per malware: il copione di phishing di LodaRAT
I falsi avvisi legali possono ottenere ciò che molti exploit tecnici non riescono a fare: spingere il destinatario ad agire in fretta e, potenzialmente, introdurre un trojan ad accesso remoto nella rete aziendale.
Software per telecamere trasformato in una backdoor silenziosa nelle reti Windows
I ricercatori di sicurezza hanno osservato un percorso di intrusione segnalato in cui un software per la gestione delle telecamere identificato come CMS.exe sarebbe stato usato per depositare file malevoli, abusare di un binario legittimo di Windows e mantenere l'accesso remoto in diversi ambienti di clienti.
Falsi componenti aggiuntivi per wallet trasformano la firma di Firefox in un punto cieco
Tre estensioni di Firefox, presumibilmente dannose e camuffate da wallet di criptovalute, sono state individuate in pacchetti firmati da Mozilla, a dimostrazione di come una firma valida possa comunque nascondere codice ostile.
Falsi download di IA hanno trasformato la fiducia in GitHub in una scorciatoia per il malware
Secondo quanto riferito, progetti fraudolenti spacciati per strumenti di IA desktop avrebbero sfruttato la visibilità nei motori di ricerca, marchi familiari ed eseguibili firmati per diffondere il malware Yoba tramite download di ZIP malevoli.
I pannelli di controllo AI esposti sono diventati una base di lancio silenziosa per attività malevole
Secondo quanto riferito, almeno 17 pannelli Cairn AI accessibili pubblicamente hanno ricevuto istruzioni sospette, ma le prove supportano un’analisi dell’abuso delle attività, non una compromissione confermata degli host o il furto di segreti.
Dentro l’interruzione della botnet: cosa cambia davvero quando si disconnette un controller Amadey
La presunta interruzione di un backend di Amadey da parte dell’Australia potrebbe aver reciso un canale di controllo criminale, ma non equivale a ripulire ogni host Windows infetto.
Quando bloccare un dominio non basta: il JavaScript Magento che potrebbe continuare a essere eseguito
Una campagna segnalata contro i negozi online evidenzia un persistente problema di sicurezza web: bloccare un dominio di distribuzione non rimuove necessariamente il codice già presente nel percorso di esecuzione.
Quando un dominio AI affidabile diventa un’esca
Il presunto abuso delle pagine Claude condivise su claude.ai mostra come un dominio di servizio legittimo possa essere trasformato in un’esca per malware senza che sia stata confermata alcuna violazione dell’infrastruttura del provider.
Malvertising senza clic: come la navigazione può esporre gli iPhone vulnerabili agli exploit kit
Una nuova ricerca suggerisce che visualizzare un feed social o un sito web può esporre gli iPhone vulnerabili agli exploit kit, anche quando l'annuncio non viene mai toccato.
Dentro il kit spyware per Android che trasforma le app di chat non ufficiali in una trappola
Un toolkit di sorveglianza a noleggio che prende di mira Telegram e WeChat mostra come un'app manomessa, e non una piattaforma violata, possa diventare il punto d'ingresso per l'abuso degli account.
La proposta commerciale di DarkCore: furto di sessioni, mascheramento dell’IP e i limiti della messinscena del malware
Un annuncio su un marketplace per un RAT chiamato DarkCore sostiene che possa riutilizzare sessioni browser rubate e far apparire un operatore come se si connettesse dall’indirizzo IP di una vittima, ma si tratta di funzionalità pubblicizzate, non di comportamenti confermati in modo indipendente.
Trucchi nei motori di ricerca, pagine software false e un infostealer Python progettato per attirare i curiosi
Secondo quanto riferito, una campagna usa siti che si spacciano per quelli ufficiali e l'avvelenamento dei motori di ricerca per diffondere ArmorSteal, una famiglia di malware descritta come mirata a password, cookie del browser, token di autenticazione e dati di portafogli di criptovalute.
Finte porte d’accesso ai software, rischio malware reale: come una trappola nei risultati di ricerca può portare ad ArmorSteal
I siti di download segnalati come imitazioni di Chocolatey e Microsoft Activation Scripts mostrano come l’avvelenamento SEO possa indirizzare gli utenti verso malware che ruba credenziali, anche quando i marchi autentici non sono coinvolti.
Stadia RAT: il presunto passaggio dal furto di credenziali al controllo remoto
Un'offerta malware collegata alle segnalazioni su StealC sembra aggiungere funzionalità di controllo interattivo, ma la diffusione reale di questa versione resta non confermata.
Falso aggiornamento, vera trappola: il malware bancario per Android che trasforma la fiducia in un’arma
Secondo quanto riportato, Hirudo combina un’app esca, un payload di seconda fase e una procedura di sostituzione delle app bancarie, prendendo di mira il modo in cui gli utenti Android si fidano degli aggiornamenti e dell’identità delle app.
Falsi aggiornamenti Android trasformano i telefoni usati per le operazioni bancarie in bersagli controllabili da remoto
Una presunta campagna di malware per Android confonde il confine tra aggiornamenti delle app e intrusioni informatiche, esponendo gli utenti al furto di credenziali e a presunte manipolazioni delle app.
Backdoor negli artefatti: come l'attacco alla supply chain di LiteLLM ha messo a rischio i segreti dell'IA
Secondo quanto riferito, una pipeline di rilascio compromessa avrebbe distribuito wheel e immagini di container malevole, ma le prove pubbliche non dimostrano che credenziali o segreti siano stati effettivamente sottratti.
Quando un CAPTCHA diventa il payload: lo strumento di Windows nascosto in una trappola di ricerca
Un'esca basata su risultati di ricerca a tema Amazon e su una falsa pagina di verifica avrebbe indirizzato gli utenti verso una catena di comandi che utilizzava l'utility finger di Windows ed era associata a Lumma Stealer.
Quando un nodo di uscita Tor diventa ostile: la trappola SSH dietro una presunta presa di controllo dei relay
Una campagna rivendicata contro centinaia di relay di uscita Tor mostra come l'infrastruttura per l'anonimato possa diventare un punto vulnerabile senza violare la crittografia SSH.