IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
La backdoor di WordPress che non voleva morire
Un cluster di malware con nome in codice SC sembra essere sopravvissuto alla bonifica disperdendo la propria presenza tra file, stato del database e memoria condivisa, trasformando la rimozione in un problema di sequenziamento.
Dentro SC: il malware WordPress che ricostruisce i propri punti d’appoggio
Una nuova famiglia di malware per WordPress studiata di recente utilizza più punti di persistenza tra database e livelli di runtime, così rimuovere una backdoor può comunque lasciare le altre pronte a ripopolarla in pochi secondi.
DarkSword Solleva una domanda più difficile di un altro allarme malware
Un kit di exploit per iPhone nominato, un riferimento ad Android e una delicata affermazione di attribuzione indicano un problema più profondo: il targeting mobile riguarda sempre più i percorsi di distribuzione, non solo le app malevole.
Quando un GPT fidato diventa l’esca: ClickFix trasforma la credibilità dell’IA in distribuzione di malware
Una campagna segnalata mostra aggressori che usano i GPT personalizzati di ChatGPT come strato di fiducia, per poi indirizzare le vittime verso pagine esca in stile ClickFix che possono portare a malware per accesso remoto.
Come un'indagine sulla supply chain ha fatto emergere un framework malware nascosto
NeedyMantis non è stato confermato come payload della supply chain in sé, ma gli investigatori che hanno seguito gli indicatori di DAEMON Tools hanno scoperto un framework modulare post-compromissione costruito per intrusioni mirate.
Quando il sito malware ti osserva: il nuovo trucco di SilverFox
Una campagna attribuita a SilverFox utilizza pagine software false che si comportano in modo diverso per i ricercatori e le potenziali vittime, trasformando una semplice ispezione in un bersaglio mobile.
Software falso, rischio reale: la trappola dell'installer Windows che si nasconde in piena vista
Una pagina di download con un marchio noto può sembrare innocua, ma gli installer contraffatti restano uno dei modi più efficaci per trasformare una normale ricerca di software in un percorso di compromissione.
BotHelper RAT Trasforma lo schermo di Windows in una finestra remota per le spie
Un RAT per Windows da poco documentato unisce stealth, persistenza e streaming in tempo reale del desktop, mostrando come un singolo host possa diventare il pannello di controllo interattivo di un operatore.
Klez trasformò le inbox in rampe di lancio e Windows pagò il prezzo
Il worm Klez del 2001 mostra come una minaccia di invio massivo possa unire identità falsificata, rendering insicuro delle email e diffusione tramite condivisioni di file in un unico motore di infezione rapido.
Quando un laptop diventa un login: il potere silenzioso del malware infostealer
Un singolo dispositivo di sviluppatore infetto può riversare password, chiavi API e token di accesso nelle mani dei criminali, trasformando il furto dell'endpoint in accesso al cloud e all'IA.
Registri Docker aperti, porte chiuse: perché un botnet voleva prima le chiavi AI
Un registry di container esposto può diventare più di un problema di repository - può trasformarsi in un magazzino di segreti che il malware può sfruttare per credenziali riutilizzabili.
PamStealer spinge il malware per macOS verso una decrittazione live dipendente dal server
Una nuova build di PamStealer sembra rendere il payload principale più difficile da recuperare offline, continuando però ad affidarsi a scripting nativo di macOS e a percorsi di persistenza fin troppo familiari ai difensori.
Il passaggio di MacSync al codice nativo alza l'asticella per i difensori di macOS
Una variante più recente di MacSync passerebbe da una distribuzione fortemente basata su AppleScript, usando binari macOS compilati per consegnare un infostealer e una backdoor in una catena di infezione più stratificata.
Il punto debole silenzioso di Docker diventa una porta d’accesso per una botnet
Carbonato trasforma la gestione esposta dei container in un punto d’ingresso, quindi secondo quanto riportato installa il framework Hermes Agent su sistemi che non avrebbero mai dovuto essere raggiungibili.
Quando uno script del desktop diventa una backdoor: la macchina silenziosa dietro TASK#STOMP
Un file Windows Script Host, una backdoor PowerShell e una configurazione di esfiltrazione su due server mostrano come strumenti amministrativi ordinari possano essere piegati in una pipeline duratura di furto di documenti.
Copia, incolla e connetti: il loader per Windows che trasforma un falso controllo in un canale nascosto
AvisLoader abbina un’esca in stile ClickFix a un controllo comando e controllo peer-to-peer basato su Tox, una combinazione che può spingere i difensori oltre il semplice blocco dei domini.
Il malware per Windows prova un nuovo trucco: lasciare che i modelli di IA scelgano la mossa successiva
Un campione chiamato CLOSEDQUORUM è stato descritto come un malware che instrada parte del proprio processo decisionale attraverso fino a quattro modelli di IA, pur continuando a puntare ai consueti segreti di Windows.
Verifica falsa, rischio reale: i lure WordPress di Exvicy sfumano il confine tra fiducia e trappola
Un'operazione malware-as-a-service è stata collegata a siti WordPress compromessi e a un flusso di verifica che ricorda da vicino Cloudflare, con gli analisti che tracciano un confronto ad alta confidenza con ErrTraffic.
Le imitazioni dei wallet per Mac stanno diventando trappole per le credenziali
Una falsa app per wallet crypto che impersona Wavel viene usata per diffondere PamStealer su macOS, mostrando come la fiducia negli strumenti finanziari desktop possa trasformarsi in un percorso verso segreti rubati.
Quando gli strumenti di build affidabili diventano la via di consegna del malware
Una campagna della supply chain collegata a Graphalgo si è spostata verso provider Terraform e moduli Go, mostrando come gli aggressori possano abusare degli stessi percorsi di automazione su cui gli sviluppatori fanno affidamento ogni giorno.