IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
Codice di workflow avvelenato: il pacchetto DurableTask che ha messo alla prova la fiducia
Tre release su PyPI legate al client Python DurableTask di Microsoft sono state segnalate come dannose e poste in quarantena, trasformando una dipendenza di routine in un campanello d’allarme sulla supply chain per i team fortemente orientati all’automazione.
Quando il malware entra nella blockchain, l'abbattimento diventa più difficile
Si dice che Void Botnet utilizzi smart contract di Ethereum come parte di un livello C2 resiliente, un progetto che sposta la difesa dai server e dai domini ai dati della catena pubblica.
Uno scivolone di una lettera trasforma una dipendenza Go fidata in una trappola per la supply chain
Un percorso di modulo quasi identico può diventare più di un semplice refuso quando dietro di esso si nasconde codice malevolo, e il DNS può offrire un canale silenzioso per il controllo.
Quando la fiducia nei pacchetti diventa la superficie d'attacco
Un vasto incidente della supply chain npm mostra come un singolo percorso di pubblicazione possa propagarsi attraverso gli strumenti per sviluppatori, mentre i metadati di provenienza possono sembrare rassicuranti anche quando fanno parte del problema.
Gli strumenti nativi di Windows tornano come via silenziosa verso le reti militari
Una campagna attribuita a UAC-0184 combina la fase di staging con BITS, l'esecuzione tramite HTA e binari firmati, mostrando come i componenti Windows ordinari possano essere concatenati in un percorso di consegna furtivo.
MSHTA torna come un percorso silenzioso per la consegna di malware
Gli aggressori utilizzano sempre più spesso il legacy host Windows HTML Application di Microsoft per distribuire stealer, loader e malware persistente tramite phishing e falsi inviti al download.
Una popolare estensione per sviluppatori, un aggiornamento silenzioso e un rischio di furto di credenziali
Un pacchetto Nx Console compromesso approdato nel marketplace di VS Code mostra come un aggiornamento di un’estensione fidata possa trasformarsi in un rischio di supply chain ad alto valore per gli sviluppatori.
La catena di fiducia va a fuoco: cosa rivela una settimana di attacchi misti
Un riepilogo di un 0-day di Exchange, un worm npm, una finta pagina AI e un exploit Cisco punta a una tattica ricorrente: gli aggressori continuano a colpire i sistemi di cui le persone già si fidano.
Esca con fatture e trappole negli archivi: la catena di distribuzione dietro PureLogs
Un'email di phishing, un allegato TXZ e un file JavaScript formano il percorso osservato verso un loader collegato all'infostealer PureLogs.
Quando le simulazioni mentono: il caso Fast16 e la nuova guerra sull'integrità dei dati
Un framework malware di recente analisi collegato alle simulazioni di test nucleari evidenzia come un hook di runtime nascosto possa corrompere i risultati senza necessariamente mandare in tilt il sistema circostante.
La ricostruzione di Kazuar mostra come il malware da spionaggio cerchi di sopravvivere ai difensori
Una backdoor di lunga durata sarebbe stata rielaborata in una botnet peer-to-peer modulare, una modifica progettuale che può rendere più difficile interrompere il controllo a lungo termine.
Il vantaggio silenzioso di Osquery: trasformare lo stato dell’endpoint in una caccia al malware
Quando le difese basate sulle firme non individuano malware attivo, osquery offre agli analisti un’altra via d’accesso: interrogare l’host stesso alla ricerca di processi sospetti, connessioni insolite e artefatti di persistenza.
REMUS Trasforma le sessioni nel vero bottino
Il focus riportato dell’infostealer su sessioni del browser, token di autenticazione e scalabilità in stile MaaS riflette un cambiamento più ampio nel cybercrime: l’accesso oggi vale più delle password.
Quando un worm delle credenziali striscia lungo la catena di build
Un ceppo di malware segnalato e collegato a npm, GitHub, AWS e Kubernetes ricorda che un solo segreto rubato può propagarsi lungo l'intera pipeline software.
Quando il malware lascia in circolazione il proprio progetto, le supply chain diventano più difficili da fidare
La diffusione del codice sorgente del worm Shai-Hulud da parte di un gruppo di hacker aumenta il rischio di riuso, abusi di tipo copycat e nuove pressioni sugli ecosistemi degli sviluppatori.
Il silenzioso aggiornamento di Kazuar: una backdoor ricostruita come un resilient botnet P2P
La più recente analisi di Microsoft trasforma un familiare impianto di spionaggio in un sistema di controllo distribuito, mostrando come il malware moderno possa rinunciare a un singolo server di comando per una coordinazione interna più difficile da abbattere.
Quando i driver firmati diventano l’arma: il percorso BYOVD verso il ransomware
Un meccanismo di fiducia di Windows pensato per proteggere gli endpoint può essere rivoltato contro di essi, consentendo agli aggressori di usare driver vulnerabili per indebolire i controlli di sicurezza prima che il ransomware prenda il sopravvento.
I risultati di ricerca sono diventati la trappola: falsi download di strumenti admin hanno diffuso Kong RAT
Una campagna di malware avrebbe trasformato le normali ricerche di FinalShell e Xshell in un canale di consegna per Kong RAT, mostrando come la fiducia nelle pagine di download possa diventare un punto d’ingresso per il controllo remoto.
La trappola della fiducia di npm: una campagna simile a un worm trasforma i normali aggiornamenti in furto segreto
Una nuova ondata di compromissione nell'ecosistema npm mostra come un singolo pacchetto malevolo possa passare dai laptop degli sviluppatori alle pipeline CI/CD, dove credenziali e accesso alla pubblicazione diventano il vero obiettivo.
Poisoned Packages, Silent Pipelines: The TanStack npm Break-In That Put CI Secrets in the Crosshairs
A compromise affecting 84 npm packages shows how install-time code and CI credentials can collide inside the same trusted workflow.