IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
Google Ads e le chat di Claude trasformati in un imbuto per malware per utenti Mac
Una campagna malvertising sta abusando dei risultati di ricerca sponsorizzati e delle chat condivise di Claude.ai per diffondere malware per macOS attraverso la normale fiducia nel web.
Quando gli air gap cominciano a parlare: la strana fisica dietro ODINI
Un concetto di malware riportato, chiamato ODINI, mette in evidenza una verità scomoda: una volta che il codice arriva su una macchina isolata, persino minuscole emissioni magnetiche possono diventare una via segreta verso l’esterno.
Come un JPEG armato è diventato un meccanismo di distribuzione per ScreenConnect trojanizzato
Un file immagine dall’aspetto benigno, una catena Windows PowerShell e uno strumento di accesso remoto riconfezionato ricordano che i payload più pericolosi spesso arrivano con nomi di file ordinari.
Come un canale di supporto è diventato uno strumento per rompere la fiducia nel malware firmato
Secondo resoconti pubblici, DigiCert ha revocato 60 certificati di code signing dopo un incidente lungo il percorso di supporto collegato alla firma di malware, a dimostrazione di come la fiducia possa essere abusata lontano dal server di build.
Quando un installer familiare diventa ostile, la catena di fiducia sta già andando a fuoco
Le segnalazioni pubbliche indicano che JDownloader ha confermato una violazione di breve durata in cui i link ufficiali per il download sono stati manipolati, un promemoria che il rischio software spesso inizia prima ancora che venga eseguita la prima riga di codice.