IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
Quando un laptop diventa un login: il potere silenzioso del malware infostealer
Un singolo dispositivo di sviluppatore infetto può riversare password, chiavi API e token di accesso nelle mani dei criminali, trasformando il furto dell'endpoint in accesso al cloud e all'IA.
Registri Docker aperti, porte chiuse: perché un botnet voleva prima le chiavi AI
Un registry di container esposto può diventare più di un problema di repository - può trasformarsi in un magazzino di segreti che il malware può sfruttare per credenziali riutilizzabili.
PamStealer spinge il malware per macOS verso una decrittazione live dipendente dal server
Una nuova build di PamStealer sembra rendere il payload principale più difficile da recuperare offline, continuando però ad affidarsi a scripting nativo di macOS e a percorsi di persistenza fin troppo familiari ai difensori.
Il passaggio di MacSync al codice nativo alza l'asticella per i difensori di macOS
Una variante più recente di MacSync passerebbe da una distribuzione fortemente basata su AppleScript, usando binari macOS compilati per consegnare un infostealer e una backdoor in una catena di infezione più stratificata.
Il punto debole silenzioso di Docker diventa una porta d’accesso per una botnet
Carbonato trasforma la gestione esposta dei container in un punto d’ingresso, quindi secondo quanto riportato installa il framework Hermes Agent su sistemi che non avrebbero mai dovuto essere raggiungibili.
Quando uno script del desktop diventa una backdoor: la macchina silenziosa dietro TASK#STOMP
Un file Windows Script Host, una backdoor PowerShell e una configurazione di esfiltrazione su due server mostrano come strumenti amministrativi ordinari possano essere piegati in una pipeline duratura di furto di documenti.
Copia, incolla e connetti: il loader per Windows che trasforma un falso controllo in un canale nascosto
AvisLoader abbina un’esca in stile ClickFix a un controllo comando e controllo peer-to-peer basato su Tox, una combinazione che può spingere i difensori oltre il semplice blocco dei domini.
Il malware per Windows prova un nuovo trucco: lasciare che i modelli di IA scelgano la mossa successiva
Un campione chiamato CLOSEDQUORUM è stato descritto come un malware che instrada parte del proprio processo decisionale attraverso fino a quattro modelli di IA, pur continuando a puntare ai consueti segreti di Windows.
Verifica falsa, rischio reale: i lure WordPress di Exvicy sfumano il confine tra fiducia e trappola
Un'operazione malware-as-a-service è stata collegata a siti WordPress compromessi e a un flusso di verifica che ricorda da vicino Cloudflare, con gli analisti che tracciano un confronto ad alta confidenza con ErrTraffic.
Le imitazioni dei wallet per Mac stanno diventando trappole per le credenziali
Una falsa app per wallet crypto che impersona Wavel viene usata per diffondere PamStealer su macOS, mostrando come la fiducia negli strumenti finanziari desktop possa trasformarsi in un percorso verso segreti rubati.
Quando gli strumenti di build affidabili diventano la via di consegna del malware
Una campagna della supply chain collegata a Graphalgo si è spostata verso provider Terraform e moduli Go, mostrando come gli aggressori possano abusare degli stessi percorsi di automazione su cui gli sviluppatori fanno affidamento ogni giorno.
Esca per lo streaming, autorizzazioni silenziose: la trappola Android dietro StreamRat
Una finta campagna pubblicitaria per un servizio TV mostra come il malware mobile possa trasformare normali funzioni Android in una catena di controllo remoto, senza bisogno di uno sfruttamento appariscente.
Plumbing avvelenato: il malware si infiltra nelle supply chain di Terraform e Go
Una campagna di pacchetti tra ecosistemi mostra come il codice nascosto possa sfruttare i flussi di lavoro affidabili degli sviluppatori senza bisogno di un exploit classico.
La backdoor di WordPress trasforma un percorso fidato dei plugin in un beacon nascosto controllato da Ethereum
Una bonifica scopre un malware che vive nel sistema mu-plugin sempre attivo di WordPress, usando al contempo smart contract di Ethereum come livello di ricerca per il command-and-control.
Dai download di film al controllo del malware: come un’esca torrent ha imparato a nascondersi nel traffico blockchain
MovieReaper mostra come una familiare trappola per download pirata possa essere affiancata da un livello di risoluzione resiliente, rendendo il malware più difficile da interrompere una volta arrivato su una macchina vittima.
Un nome familiare, un trigger nascosto: il pacchetto npm che ha aspettato per eseguire
Una dipendenza JavaScript simile a un'altra, secondo quanto riferito, si è mescolata al normale codice dell'applicazione invece che agli hook di installazione, un design che può eludere le difese costruite solo per il momento di setup del pacchetto.
MQTT trasformato in una backdoor: la build Linux di BambooToken indica un piano di controllo silenzioso
Una variante malware per Linux sta usando un protocollo di messaggistica legittimo per comandi remoti e spostamento di file, mostrando come il traffico di controllo possa nascondersi all'interno di normali comunicazioni mediate da broker.
Un pacchetto che sembrava pulito finché non è stato eseguito
Un pacchetto npm malevolo chiamato indexed-btree illustra una tecnica più raffinata nella supply chain: nascondere comportamenti dannosi nel normale codice di runtime, al di fuori della portata dei controlli sugli script di installazione.
Il colpo silenzioso di PowerShell: cosa rivela TASK#STOMP sul furto di dati su Windows
Una campagna di backdoor PowerShell segnalata mostra come gli aggressori possano trasformare normali funzionalità di Windows in un raccoglitore silenzioso di documenti, credenziali e schermate.
Dati del profilo come casella di posta nascosta: ROOFDECK trasforma un protocollo pubblico in un rendezvous per malware
Una backdoor per macOS legata a una catena di esche lavorative su GitHub mostra come gli aggressori possano usare metadati di profilo dall'aspetto ordinario per mascherare l'infrastruttura di comando e controllo.