IRONQUERY
Ingegnere di digital forensics su database
Profilo professionale
Estrae la verità nascosta da database compromessi.
Competenze chiave
Digital forensics su database; Ricostruzione di query; Analisi delle transazioni; Rilevamento dell'esfiltrazione di dati; Rilevamento di anomalie SQL
Risultati principali
Ricostruite transazioni fraudolente cancellate da un insider.
Articoli di IRONQUERY
Quando una suoneria diventa una violazione: il percorso delle chiamate di WeChat che poteva comportarsi come un malware
Una catena zero-click dimostrata su iPhone e Android mostra come una chiamata in arrivo possa diventare un percorso di presa dell'account quando la fiducia è incorporata nella parte sbagliata dell'app.
Reverse shell, non Sliver: il punto d'appoggio Windows silenzioso dietro un'indagine su ransomware
Un'intrusione Windows collegata a un'indagine su ransomware sembra aver fatto affidamento su reverse shell, strumenti per il furto di credenziali, mascheramento di servizi e controllo dei comandi basato su Ethereum, con una prima rilevazione Sliver successivamente corretta.
Quando un registro fidato si rivolta contro i suoi utenti
Un registro di moduli reindirizzato può trasformare la normale automazione dell'infrastruttura in un rischio per le credenziali, soprattutto quando Terraform scarica codice prima che qualcuno noti il cambio di percorso.
Un vecchio payload npm, un filtro fragile e una supply chain ancora sotto pressione
Un noto payload npm di Shai-Hulud è riemerso dopo 111 giorni, mettendo sotto esame lo screening malware lato registry e ricordando ai difensori che l'installazione dei pacchetti può essere un percorso di esecuzione, non solo un download.
Malware noto, nuovo rumore: il worm dormiente di npm riemerge con un'impronta familiare
Un payload malevolo di npm riaffiorato mostra come le minacce alla supply chain possano tornare immutate, trasformando vecchi indicatori in un test operativo dal vivo per le difese del registry e l'igiene degli sviluppatori.
Quando un client di supporto remoto diventa il veicolo di consegna
Client ScreenConnect modificati sono collegati a una campagna simile a un worm che usa istanze con backdoor per trasferire ed eseguire payload su client appena connessi.
Il malware che se ne va dopo essere andato via: il secondo atto nascosto di REVSTEALER
Uno stealer per Windows che si autoelimina può sembrare un successo di pulizia, ma il vero rischio è ciò che resta dietro: codice successivo che può sopprimere le difese e spingere un host infetto a dedicarsi al mining.
Quando un elenco di ricerca del malware inghiotte lo stack degli sviluppatori
Una variante più recente di Shai-Hulud ora controlla 469 posizioni alla ricerca di segreti, mostrando come il furto di credenziali stia seguendo la proliferazione di strumenti per sviluppatori, cloud e AI.
Codice fidato, intenti nascosti: come Node.js è diventato un canale di distribuzione per malware mirati
Un runtime JavaScript legittimo viene riutilizzato in intrusioni mirate, costringendo i difensori a guardare oltre la reputazione dei file e a concentrarsi sul comportamento dei processi.
Quando una falsa app di streaming incontra le autorizzazioni più pericolose di Android
Una campagna di malvertising ha trasformato funzioni familiari di Android in uno stack di controllo per le frodi bancarie, mostrando come l'ingegneria sociale possa essere potente quanto il codice.
Un difetto critico di un appliance entra nell'elenco delle vulnerabilità sfruttate mentre gli attaccanti inseguono shell e miner
Una SSRF pre-autenticazione nel firmware SonicWall SMA 1000 è passata nel tracker CISA delle exploitazioni attive, un segnale che i bug dei dispositivi edge vengono trasformati in punti d'appoggio reali, non solo in note di patch.
Esca per lo streaming, mani silenziose: come StreamRAT trasforma i permessi Android in controllo remoto
Una campagna Android a tema streaming mostra come una singola concessione di accessibilità, combinata con il controllo in stile VNC, possa trasformare un telefono consumer in un dispositivo guidato da un operatore.
Pagine di download false trasformano marchi noti in trappole malware
Uno schema di software contraffatto ha diffuso installer malevoli tramite pagine di download dall’aspetto simile a quelle ufficiali, mostrando come gli aggressori possano armare la fiducia in nomi comuni, siti dall’aspetto ufficiale e normali aggiornamenti software.
Quando una blockchain diventa il back office del malware
Una campagna collegata a ClickFix mostra come gli attaccanti possano combinare l'inganno degli utenti con un'infrastruttura on-chain per ruotare i link di comando senza affidarsi a un singolo server vulnerabile.
Gli installer con marchio di wallet stanno diventando veicoli di consegna perfetti per il furto dal browser
Un installer Trojanizzato di Exodus wallet viene usato per distribuire un RAT modulare che si concentra su credenziali, cookie e accesso in tempo reale da parte dell'operatore, invece di puntare a un colpo rapido sui saldi crypto.
Le pagine di download false sono diventate la porta: una campagna di installer contraffatti punta alle workstation della Cina
Un’esca di cloning del marchio costruita attorno a nomi di software familiari mostra come un singolo download sbagliato possa trasformare una normale installazione in un problema di accesso iniziale.
Installer falsi, rischio reale: come i cloni di brand trasformano i download di Windows in punti d'ingresso
Una campagna malware che usa pagine contraffatte per Microsoft Edge, Kaspersky e Razer mostra come il normale comportamento di ricerca di software possa diventare una trappola di accesso iniziale su Windows.
Quando la mesh stessa di una botnet diventa la trappola
Una disruption multinazionale di Sality mostra come il malware peer-to-peer possa essere indebolito quando i difensori conoscono abbastanza bene il protocollo da interferire con il suo livello di fiducia.
Il lungo gioco di Sality interrotto: come i difensori hanno colpito un botnet P2P proprio dove comunica
Una rete malware di 23 anni è stata interrotta prendendo di mira il modo in cui trova i peer e le posizioni web che usa per scaricare i payload.
Quando il kernel tace: una tattica rootkit che può privare i difensori Linux della telemetria
Un bypass divulgato e collegato al rootkit Linux Singularity mostra come la visibilità del caricamento dei moduli, non solo file o processi, possa diventare la prima cosa che gli aggressori cercano di mettere a tacere.