IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
Noodle RAT trasforma il divario tra Windows e Linux in un punto cieco
Una famiglia di backdoor multipiattaforma con alias di lunga data mostra come un singolo implant possa confondere attribuzione, persistenza e rilevamento in ambienti misti.
Il malware in affitto ha un pitch di vendita migliore: VectraRAT e il divario di fiducia di Windows
Un servizio di malware per Windows appena documentato viene presentato come un pacchetto a basso costo per aggirare i privilegi e rubare credenziali, un promemoria che il cybercrime vende ormai convenienza tanto quanto capacità.
Il vero trucco di Noodle RAT non è la velocità - è sembrare routine
Questo backdoor multipiattaforma si affida alle funzionalità di pianificazione integrate di Windows e Linux, poi usa il camuffamento dei processi per rendere più difficile individuare l'accesso a lungo termine.
RubyGems al limite dell'automazione: perché un'ondata di pacchetti è diventata un problema di fiducia
Un'ondata segnalata di 3.022 pacchetti RubyGems malevoli mostra come i metadati del registry, l'elaborazione della documentazione e le API di pubblicazione possano diventare una via di abuso ad alto volume, mentre l'attribuzione all'AI rimane non verificata.
La porta nascosta di Casbaneiro: perché conta un trojan bancario con C2 a percorso separato
Una campagna malware focalizzata sull'America Latina mostra come controlli geografici, esche di phishing e command-and-control distribuito possano trasformare un trojan bancario familiare in un bersaglio più difficile per i difensori.
Strumenti Windows affidabili, email non affidabili: la trappola mshta.exe nascosta in piena vista
Una catena di phishing costruita attorno a un binario legittimo di Windows mostra come i vecchi esecutori di script possano diventare un punto d'ingresso silenzioso per malware orientati alla ricognizione e al furto di credenziali.
KATARU mostra come vecchie debolezze IoT continuino ad alimentare nuovi botnet
Una famiglia malware osservata di recente concatena il tentativo di indovinare password Telnet, i tentativi di escalation dei privilegi su Linux e l'arruolamento in DDoS in un unico flusso di lavoro automatizzato.
MacSync trasforma la fiducia nei Mac in una trappola, usando falsi rimedi per cacciare password e wallet
Una campagna di stealer per macOS basata sull'ingegneria sociale mostra come l'inganno del copia-incolla possa contare più di una falla software.
Quando la Web Shell vive in memoria, il disco racconta una bugia
Un impianto PHP malevolo legato a una manomissione di F5 BIG-IP APM mostra perché i difensori devono verificare ciò che un appliance serve in runtime, non solo l'aspetto dei file su disco.
Gli infostealer trasformano gli assistenti di coding basati su IA in una nuova cache di credenziali
Una famiglia di malware ben nota sta ampliando il proprio raggio d'azione dai segreti del browser ai dati locali lasciati dagli strumenti di sviluppo basati su IA, alzando la posta in gioco per la sicurezza delle workstation.
Strumenti AI incontrano il rischio di messaggistica zero-click in una demo di worm per WeChat
Un team di sicurezza con sede a Palo Alto ha posto sul tavolo una domanda che corre veloce: quando l'AI aiuta a costruire codice di exploit in pochi giorni, quanto tempo di preavviso hanno davvero i difensori?
Quando una suoneria diventa una violazione: il percorso delle chiamate di WeChat che poteva comportarsi come un malware
Una catena zero-click dimostrata su iPhone e Android mostra come una chiamata in arrivo possa diventare un percorso di presa dell'account quando la fiducia è incorporata nella parte sbagliata dell'app.
Reverse shell, non Sliver: il punto d'appoggio Windows silenzioso dietro un'indagine su ransomware
Un'intrusione Windows collegata a un'indagine su ransomware sembra aver fatto affidamento su reverse shell, strumenti per il furto di credenziali, mascheramento di servizi e controllo dei comandi basato su Ethereum, con una prima rilevazione Sliver successivamente corretta.
Quando un registro fidato si rivolta contro i suoi utenti
Un registro di moduli reindirizzato può trasformare la normale automazione dell'infrastruttura in un rischio per le credenziali, soprattutto quando Terraform scarica codice prima che qualcuno noti il cambio di percorso.
Un vecchio payload npm, un filtro fragile e una supply chain ancora sotto pressione
Un noto payload npm di Shai-Hulud è riemerso dopo 111 giorni, mettendo sotto esame lo screening malware lato registry e ricordando ai difensori che l'installazione dei pacchetti può essere un percorso di esecuzione, non solo un download.
Malware noto, nuovo rumore: il worm dormiente di npm riemerge con un'impronta familiare
Un payload malevolo di npm riaffiorato mostra come le minacce alla supply chain possano tornare immutate, trasformando vecchi indicatori in un test operativo dal vivo per le difese del registry e l'igiene degli sviluppatori.
Quando un client di supporto remoto diventa il veicolo di consegna
Client ScreenConnect modificati sono collegati a una campagna simile a un worm che usa istanze con backdoor per trasferire ed eseguire payload su client appena connessi.
Il malware che se ne va dopo essere andato via: il secondo atto nascosto di REVSTEALER
Uno stealer per Windows che si autoelimina può sembrare un successo di pulizia, ma il vero rischio è ciò che resta dietro: codice successivo che può sopprimere le difese e spingere un host infetto a dedicarsi al mining.
Quando un elenco di ricerca del malware inghiotte lo stack degli sviluppatori
Una variante più recente di Shai-Hulud ora controlla 469 posizioni alla ricerca di segreti, mostrando come il furto di credenziali stia seguendo la proliferazione di strumenti per sviluppatori, cloud e AI.
Codice fidato, intenti nascosti: come Node.js è diventato un canale di distribuzione per malware mirati
Un runtime JavaScript legittimo viene riutilizzato in intrusioni mirate, costringendo i difensori a guardare oltre la reputazione dei file e a concentrarsi sul comportamento dei processi.