AGONY
Comandante d'élite della sicurezza offensiva
Profilo professionale
Agony è il comandante di una delle unità di Ethical Hacking più avanzate, operative in ambienti governativi e aziendali. Considerato una risorsa critica di alto livello, guida cinquanta specialisti d'élite in operazioni ad alto rischio, gestendo infrastrutture, supply chain e missioni guidate dall'intelligence. Attivo in contesti variabili multi-node, possiede competenze estreme in networking, exploit development e operazioni deep-darknet.
Competenze chiave
Networking avanzato per imprese/governo; Manipolazione BGP e routing stealth; Segmentazione zero-trust; Hardening a livello di packet; Sviluppo di exploit a basso livello (Assembly/C/C++); Exploitation di kernel/hypervisor/firmware; Reverse engineering di alto livello; Red teaming ad alto impatto; Simulazione APT; Operazioni offensive air-gapped; Infiltrazione covert nel dark web; HUMINT; De-anonimizzazione di criptovalute; Tracciamento off-chain
Risultati principali
Neutralizzate minacce APT nelle supply chain internazionali; Sviluppati framework difensivi proprietari per ambienti ad alta sicurezza; Condotte operazioni di intelligence darknet classificate; Contenuti incidenti ad alto rischio nei settori governativi
Articoli di AGONY
La backdoor in piena vista: come uno schema Windows affidabile è diventato una via di accesso furtiva
Un cluster di minacce finora non documentato è stato collegato al sideloading di DLL di Sandboxie, una tecnica che può consentire al codice malevolo di annidarsi in un processo legittimo, lasciando ai difensori una prima impressione ingannevolmente rassicurante.
Strumenti Windows affidabili, codice nell’ombra: il trucco del loader dietro una presunta campagna con backdoor
Una campagna segnalata e collegata a BRONZE SANDCASTLE mostra come software Windows legittimo possa essere usato come veicolo per payload cifrati, con i dati d’identità forse nel mirino.
Le intrusioni furtive in Windows mettono nel mirino Active Directory
Le attività attribuite a BRONZE SANDCASTLE, secondo quanto riferito, collegano backdoor Windows nascoste, DLL malevole e payload cifrati a un presunto furto di dati di Active Directory, ma il percorso tecnico completo resta non confermato.
Dentro il loader nascosto: una catena spyware che rivolta il software affidabile contro sé stesso
Secondo quanto riferito, gli investigatori hanno individuato una backdoor modificata in stile Meterpreter che sfrutta applicazioni legittime, DLL malevole e payload cifrati per eseguire codice in memoria in alcune aree dell'Asia e dell'Africa.
Quando l'accesso remoto diventa terreno di spionaggio
Una presunta campagna di targeting contro organizzazioni della difesa e delle forze dell'ordine solleva una domanda ricorrente nel campo della cybersicurezza: cosa succede quando credenziali valide, o una sessione remota convincente, diventano il modo più silenzioso per entrare?
Percorsi fidati, payload nascosti: il caso del camuffamento di VMware Tools
Una presunta intrusione di lunga durata in una rete sanitaria russa mostra come percorsi software familiari possano diventare una copertura per il malware, anche senza una vulnerabilità dimostrata nel software stesso.
Un tunnel, un loader e una lunga ombra all'interno di un costruttore navale della NATO
Un'intrusione che sarebbe durata almeno due mesi mostra come il furto di credenziali, l'inoltro occulto e il malware residente in memoria possano mantenere un operatore all'interno di una rete sensibile senza rivelarne l'obiettivo finale.
Messaggi anti-Putin scuotono una piattaforma russa per le valutazioni scolastiche
Secondo quanto riferito, un sistema educativo non identificato è stato interrotto da messaggi politici; le autorità hanno dichiarato che il servizio era stato ripristinato, mentre la modalità di accesso resta poco chiara.
Backdoor, non spacconate: il piccolo indizio che ha rivelato un rischio di spionaggio più ampio
Secondo quanto riferito, i ricercatori hanno collegato una backdoor individuata di recente ad APT28 dopo averla trovata in reti associate a due appaltatori della difesa e a un'agenzia di polizia in due paesi alleati della NATO, ma le informazioni pubbliche non chiariscono ancora l'impatto preciso.
Un loader nell'ombra: cosa suggerisce la presunta operazione APT28 sulle intrusioni basate prima sulla memoria
Il presunto targeting di organizzazioni legate alla NATO, tra cui un costruttore navale militare, mostra come gli strumenti eseguiti in memoria possano confondere il confine tra un'intrusione confermata e un punto cieco forense.
Un lampo di spyware prima del voto: cosa dimostra e cosa non dimostra il rilevamento di Pegasus sull’iPhone di un accademico serbo
Secondo quanto riferito, un’analisi forense condotta con il consenso avrebbe collegato l’iPhone di Vladan Đokić a Pegasus pochi giorni prima delle elezioni in Serbia, ma le informazioni pubbliche non arrivano a identificare l’operatore, la catena di exploit o eventuali furti di dati confermati.
La finestra di aggiornamento scomparsa: perché conta un caso di manomissione della catena di approvvigionamento di breve durata
Una presunta compromissione del percorso di aggiornamento di AOMEI mostra come modifiche temporanee ai server possano sopravvivere alla finestra forense che avrebbe dovuto portarle alla luce.
Quando le assunzioni diventano una porta sul retro: l’indagine del DOJ sui lavoratori IT da remoto legati alla Corea del Nord
Un caso federale descritto come uno schema di frode basato su lavoratori da remoto mostra come un account aziendale legittimo possa diventare un problema di sicurezza molto prima che compaia qualsiasi malware.
Il guasto di domenica di VK e la pericolosa supposizione che un'esplosione fisica spieghi tutto
Gli utenti hanno segnalato difficoltà nel caricare i feed, riprodurre musica e accedere ad altre funzionalità, mentre il collegamento con un attacco di droni a un centro dati resta non verificato sulla base del materiale disponibile.
Quando le impression pubblicitarie diventano trappole spyware
Un caso segnalato di abuso dell'ad-tech mostra come la pubblicità programmatica di routine possa trasformarsi in un canale di distribuzione selettiva di strumenti di sorveglianza, anche quando la maggior parte degli utenti non nota nulla di insolito.
Dentro la trappola del collegamento: come una presunta catena di malware per Windows ha messo nel mirino le istituzioni indiane
Un avviso di cui è stata riferita la pubblicazione descrive una catena di spear-phishing che usa un collegamento ingannevole di Windows, un’utilità di sistema integrata e ReverseRAT, ma le prove disponibili non bastano a dimostrare una violazione confermata in alcuna organizzazione identificata.
Il server che continuava a rispondere: un percorso malware fantasma resta online settimane dopo la divulgazione
Secondo quanto riferito, un server collegato a un cluster associato a Midnight Blizzard restituiva ancora risposte HTTP 200 settimane dopo la divulgazione, ma le prove consentono di analizzare la raggiungibilità e il percorso di distribuzione, non di confermare una compromissione.
File di collegamento, caricamenti silenziosi e una presunta campagna ReverseRAT contro organizzazioni indiane
Secondo quanto riferito, le autorità indiane hanno segnalato una campagna di spear-phishing rivolta a organizzazioni, comprese istituzioni accademiche, per diffondere ReverseRAT su sistemi Windows, ma le informazioni pubbliche non confermano che sia stata compromessa con successo alcuna organizzazione.
Supporto affidabile, percorso non affidabile: uno zero-day trasforma l’assistenza remota in un rischio per i privilegi
Una campagna di spionaggio segnalata contro lo strumento Remote Support di BeyondTrust mostra come un singolo dispositivo possa trovarsi al centro dell’esposizione di credenziali, della risposta agli incidenti e della fiducia nei sistemi a valle.
Il software di supporto al centro di una ricerca ad alto rischio su una vulnerabilità zero-day
Una falla critica in BeyondTrust Remote Support ha messo sotto esame gli strumenti per l’accesso privilegiato, mentre le affermazioni sull’attribuzione restano qualificate e l’impatto complessivo non è dimostrato.