IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
Falso aggiornamento, vera trappola: il malware bancario per Android che trasforma la fiducia in un’arma
Secondo quanto riportato, Hirudo combina un’app esca, un payload di seconda fase e una procedura di sostituzione delle app bancarie, prendendo di mira il modo in cui gli utenti Android si fidano degli aggiornamenti e dell’identità delle app.
Falsi aggiornamenti Android trasformano i telefoni usati per le operazioni bancarie in bersagli controllabili da remoto
Una presunta campagna di malware per Android confonde il confine tra aggiornamenti delle app e intrusioni informatiche, esponendo gli utenti al furto di credenziali e a presunte manipolazioni delle app.
Backdoor negli artefatti: come l'attacco alla supply chain di LiteLLM ha messo a rischio i segreti dell'IA
Secondo quanto riferito, una pipeline di rilascio compromessa avrebbe distribuito wheel e immagini di container malevole, ma le prove pubbliche non dimostrano che credenziali o segreti siano stati effettivamente sottratti.
Quando un CAPTCHA diventa il payload: lo strumento di Windows nascosto in una trappola di ricerca
Un'esca basata su risultati di ricerca a tema Amazon e su una falsa pagina di verifica avrebbe indirizzato gli utenti verso una catena di comandi che utilizzava l'utility finger di Windows ed era associata a Lumma Stealer.
Quando un nodo di uscita Tor diventa ostile: la trappola SSH dietro una presunta presa di controllo dei relay
Una campagna rivendicata contro centinaia di relay di uscita Tor mostra come l'infrastruttura per l'anonimato possa diventare un punto vulnerabile senza violare la crittografia SSH.
La fiducia nelle release si spezza: un account sviluppatore dirottato e la CLI di OVHcloud
La sostituzione temporanea dei binari di rilascio nella CLI di OVHcloud mostra come l’identità compromessa di un singolo publisher possa trasformare un normale percorso di download in un rischio per la supply chain.
Come i vecchi malware influenzano ancora la lotta contro il ransomware e l'IA
Uno sguardo storico a Creeper, Reaper e al ransomware moderno mostra come gli aggressori e i difensori continuino a costringersi a vicenda ad adattarsi.
L'accusa di backdoor trasforma un plugin SEO per WordPress in un monito sui rischi della catena di fornitura
Secondo quanto riferito, Rank Math PRO sarebbe stato distribuito con codice dannoso attraverso il normale canale di distribuzione, un promemoria del fatto che i canali software considerati affidabili possono comportare rischi quando l'integrità dei pacchetti viene compromessa.
Plugin affidabile, payload non affidabile: l’incidente malware di Rank Math PRO aumenta i rischi per i proprietari di siti WordPress
Secondo quanto riferito, un plugin premium per WordPress sarebbe stato usato per distribuire malware durante una finestra di rilascio limitata, riportando l’attenzione degli amministratori dei siti sui rischi della catena di fornitura e sulle compromissioni successive all’installazione.
Codice WordPress affidabile, payload non attendibile: l'incidente di Rank Math PRO
Un presunto evento malware legato a Rank Math PRO 3.0.123 mostra come un aggiornamento di un plugin possa diventare un rischio di distribuzione molto prima che i difensori sappiano se sia stato compromesso qualcos'altro sul sito.
Quando una release CLI affidabile diventa la superficie d’attacco
Un repository GitHub compromesso e un account sviluppatore hanno trasformato un canale di distribuzione software nel vettore della minaccia, ma le prove disponibili non confermano l’esecuzione, il furto o l’intera portata dell’impatto.
Uno strumento di backup affidabile, una breve finestra di manomissione e la domanda sul malware a cui nessuno può ancora rispondere
Una breve anomalia nella catena di approvvigionamento di AOMEI Backupper avrebbe distribuito un downloader collegato a ShinyRoad, ma la sola distribuzione non dimostra che sia stato eseguito, né che ci siano state infezioni o conseguenze.
Malware nel canale di aggiornamento: il pacchetto Rank Math PRO che ha infranto il modello di fiducia
Secondo quanto riferito, la versione 3.0.123 di Rank Math PRO sarebbe stata distribuita in pacchetti compromessi, ma i fatti noti si limitano alla distribuzione: non all’installazione, all’esecuzione o ai danni conseguenti.
Un file di font, una trappola nell'area di lavoro e le tracce nascoste di 94 repository
Secondo i ricercatori, un cluster collegato a GhostAction si è esteso dall'abuso di workflow malevoli a una tecnica più locale: attirare gli sviluppatori in un progetto che, se l'attività veniva avviata, poteva lanciare un programma per sottrarre credenziali tramite VS Code.
Quando una scorciatoia per sviluppatori diventa una botola
Secondo quanto riferito, un falso acceleratore Web3 avrebbe usato pacchetti npm malevoli per distribuire malware, mentre uno strumento di IA riconfezionato potrebbe aver reindirizzato il traffico dei modelli attraverso infrastrutture controllate dagli aggressori.
Codice nativo nascosto in un pacchetto npm fa scattare l’allarme sulla supply chain
Secondo quanto riferito, i ricercatori hanno collegato il pacchetto "imgdecode" a MALFEX dopo aver individuato un add-on nativo per Windows contenente un caricatore di shellcode: un elemento che richiede un’attenta analisi, ma che da solo non dimostra la compromissione di alcuna vittima.
Quando un file di font diventa un sistema di distribuzione, la fiducia degli sviluppatori diventa il bersaglio
Una campagna su GitHub collegata a GhostAction mostra come la configurazione di un repository, risorse camuffate e l'automazione di VS Code possano trasformare la semplice clonazione di un progetto in una decisione rischiosa.
Quando un repository diventa un comando da eseguire: il rischio nascosto dietro la fiducia degli sviluppatori
Una campagna GhostAction segnalata evidenzia un aspetto più insidioso degli abusi della catena di approvvigionamento del software: i contenuti di un repository potrebbero essere usati per attivare codice sul computer dello stesso sviluppatore.
Sei server, due payload, un solo trucco di distribuzione: la pista ROMULUS alza la posta in gioco
Un cluster di infrastrutture ClickFix, secondo quanto riferito collegato a più percorsi di distribuzione dei payload, mostra come gli operatori di malware possano separare la distribuzione dal payload, complicando l'attribuzione e il rilevamento.
La strategia silenziosa di GhostBat: il livello delle autorizzazioni Android diventa il nuovo campo di battaglia dei pagamenti
Una variante di GhostBat, secondo quanto riportato, indica uno schema noto ma pericoloso su Android: se un’app può abusare delle autorizzazioni di accessibilità e delle finestre sovrapposte, lo scontro si sposta dal backend della banca allo schermo che hai in mano.