IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
Quando un repository diventa un comando da eseguire: il rischio nascosto dietro la fiducia degli sviluppatori
Una campagna GhostAction segnalata evidenzia un aspetto più insidioso degli abusi della catena di approvvigionamento del software: i contenuti di un repository potrebbero essere usati per attivare codice sul computer dello stesso sviluppatore.
Sei server, due payload, un solo trucco di distribuzione: la pista ROMULUS alza la posta in gioco
Un cluster di infrastrutture ClickFix, secondo quanto riferito collegato a più percorsi di distribuzione dei payload, mostra come gli operatori di malware possano separare la distribuzione dal payload, complicando l'attribuzione e il rilevamento.
La strategia silenziosa di GhostBat: il livello delle autorizzazioni Android diventa il nuovo campo di battaglia dei pagamenti
Una variante di GhostBat, secondo quanto riportato, indica uno schema noto ma pericoloso su Android: se un’app può abusare delle autorizzazioni di accessibilità e delle finestre sovrapposte, lo scontro si sposta dal backend della banca allo schermo che hai in mano.
Il malware infostealer punta ai flussi di lavoro basati sull’IA e i segreti degli sviluppatori diventano il bottino
Secondo quanto riferito, recenti campioni di Aoki aggiungono routine di raccolta per credenziali e file di sessione associati a Claude, ChatGPT e Cursor, aumentando i rischi per gli endpoint degli sviluppatori infetti.
Esca ClickFix, loader, tunnel: una breve catena che è quasi arrivata al ransomware
Secondo quanto riferito, gli investigatori hanno osservato una catena di ingegneria sociale passare da ClickFix a un loader e poi all'accesso remoto; il ransomware è stato valutato come obiettivo probabile, ma non è stato osservato.
Tunnel silenzioso, rischio elevato: secondo quanto riferito, la catena ClickFix avrebbe preparato il terreno al ransomware
Secondo quanto riferito, un’intrusione ClickFix ha usato il Lorem Ipsum Loader e un impianto di tunneling Python per creare un accesso remoto, ma i difensori hanno contenuto il caso prima che venisse distribuito il ransomware.
Crittografato alla Porta: Il caso KGB RAT mostra come il malware si nasconda in piena vista
Un RAT per Windows avvolto nell'offuscamento e in un crypter integrato mostra come gli aggressori cerchino di rallentare l'analisi, ostacolare il rilevamento e guadagnare tempo sull'endpoint.
Le app bancarie Android capovolte da un nuovo ladro di credenziali
Hirudo mostra come il malware mobile possa andare oltre le schermate false e provare a rendere la stessa app bancaria parte dell'attacco.
Finte richieste Apple trasformano la fiducia in macOS in una trappola per credenziali
Un kit di malware per macOS commercializzato sta attirando l'attenzione per un trucco semplice ma efficace: impersonare finestre di dialogo in stile Apple per sottrarre password prima di cedere il controllo a un payload di accesso remoto persistente.
Telefoni economici, fiducia costosa: il problema nascosto del malware nel firmware Android
Un impianto preinstallato su dispositivi Android a basso costo mostra come una compromissione della supply chain possa trasformare l'hardware consumer in infrastruttura per ad fraud e proxy prima ancora che l'acquirente apra uno store di app.
Un loader Windows progettato per continuare a comunicare quando i difensori staccano la spina
AvisLoader ricorda che il malware moderno non ha bisogno di un singolo server fragile quando collegamenti peer-to-peer cifrati, esecuzione guidata dall'utente e abuso dei collegamenti possono mantenere attive le operazioni.
WhatsApp ZIP, SYSTEM di Windows e un RAT che si nasconde in bella vista
Un'intrusione Windows a più fasi utilizza un archivio consegnato via chat e un percorso di comando WebSocket per portare il malware nel livello di privilegio locale più alto.
Quando Terraform diventa il payload: un provider trojanizzato trasforma la fiducia nel DevOps in un rischio
Un provider Terraform malevolo mostra come un singolo plugin compromesso possa trasformare l'automazione dell'infrastruttura in un percorso di esecuzione all'interno di ambienti di sviluppo e CI/CD.
Quando un telefono arriva già infetto, la fiducia è la prima vittima
Una campagna Android integrata nel firmware trasforma telefoni a basso costo in strumenti di frode pubblicitaria e relay proxy, mostrando come la vera superficie di attacco possa iniziare prima del primo avvio.
Quando lo spyware per iPhone impara a sussurrare: P7 DarkSword si rivolge ai wallet e ai task remoti
Una nuova variante di DarkSword sembra progettata per compromissioni più silenziose, con furto del portachiavi sul dispositivo, targeting di crypto wallet e controllo bidirezionale che possono complicare rilevamento e risposta.
Quando un telefono economico arriva già compromesso: il rischio nascosto nel firmware Android
Una campagna malware legata a dispositivi Android a basso costo mostra perché il vero confine di sicurezza potrebbe essere l'immagine di fabbrica, non l'app store.
La nuova protezione di Chrome incontra uno stealer più flessibile
Uno infostealer in C# sta attirando attenzione per l'abbinamento tra furto di segreti del browser, esecuzione di comandi remoti ed esfiltrazione crittografata a basso volume.
I server AI esposti stanno diventando i nuovi cavalli da tiro del crimine crypto
PoeLLM viene usato in una campagna di cryptomining che trasforma i sistemi AI esposti su Internet in piattaforme di mining, scanner e punti di lancio per ulteriori abusi.
Il percorso fidato di npm, trasformato in arma: MALFEX mostra come l'installazione di un pacchetto possa diventare una distribuzione di malware
Una campagna di lunga durata nell'ecosistema npm è stata collegata a pacchetti malevoli che distribuivano RAT e stealer, trasformando le normali installazioni di dipendenze in un rischio per la supply chain.
Il livello di fiducia di npm diventa una rotta di distribuzione per malware Windows
Una campagna persistente di pacchetti mostra come un registro per sviluppatori familiare possa essere usato per piazzare loader, stealer e strumenti di controllo remoto mirati a credenziali quotidiane e segreti crypto.