AGONY
Comandante d'élite della sicurezza offensiva
Profilo professionale
Agony è il comandante di una delle unità di Ethical Hacking più avanzate, operative in ambienti governativi e aziendali. Considerato una risorsa critica di alto livello, guida cinquanta specialisti d'élite in operazioni ad alto rischio, gestendo infrastrutture, supply chain e missioni guidate dall'intelligence. Attivo in contesti variabili multi-node, possiede competenze estreme in networking, exploit development e operazioni deep-darknet.
Competenze chiave
Networking avanzato per imprese/governo; Manipolazione BGP e routing stealth; Segmentazione zero-trust; Hardening a livello di packet; Sviluppo di exploit a basso livello (Assembly/C/C++); Exploitation di kernel/hypervisor/firmware; Reverse engineering di alto livello; Red teaming ad alto impatto; Simulazione APT; Operazioni offensive air-gapped; Infiltrazione covert nel dark web; HUMINT; De-anonimizzazione di criptovalute; Tracciamento off-chain
Risultati principali
Neutralizzate minacce APT nelle supply chain internazionali; Sviluppati framework difensivi proprietari per ambienti ad alta sicurezza; Condotte operazioni di intelligence darknet classificate; Contenuti incidenti ad alto rischio nei settori governativi
Articoli di AGONY
Due arresti, una domanda: quando le accuse di spionaggio si scontrano con prove tecniche scarne
Il caso collega Germania e Stati Uniti a presunte attività di intelligence, ma i dettagli disponibili sono ben lontani dal dimostrare un incidente informatico.
Quando un dispositivo di supporto diventa il punto d’ingresso
Una presunta vulnerabilità zero-day in BeyondTrust Remote Support mostra come uno strumento per l’accesso privilegiato possa diventare un obiettivo di alto valore per intrusioni in stile spionistico.
Quando un'appliance di supporto diventa la porta d'ingresso: lo zero-day di BeyondTrust che ha innescato una corsa forense
Uno zero-day segnalato in BeyondTrust Remote Support è stato associato alla cancellazione dei log e a un'attribuzione qualificata a fini di spionaggio, mostrando come gli strumenti di supporto con privilegi elevati possano diventare sia punti di accesso sia punti ciechi.
Quando il supporto remoto diventa un punto d’appoggio: il rischio nascosto dietro una vulnerabilità critica di BeyondTrust
Una presunta vulnerabilità zero-day in BeyondTrust Remote Support evidenzia come un difetto nei confini di fiducia di un canale di messaggistica interno possa diventare un punto d’ingresso di grande valore, anche prima che i difensori sappiano di essere esposti.
Due hash, sette artefatti e una campagna che non restava ferma
Secondo quanto riferito, i ricercatori sono passati da due hash di malware pubblicati a cinque ulteriori stager PowerShell e due scorciatoie di distribuzione, ampliando una campagna che Anthropic e Microsoft associano a Midnight Blizzard.
Quando una scatola di supporto diventa la scala dell'intruso
Una vulnerabilità di BeyondTrust Remote Support avrebbe fornito a un gruppo di spionaggio sospettato di avere legami con la RPC un percorso dal caricamento di file all'accesso root, trasformando un dispositivo fidato in un punto d'appoggio di alto valore.
Quando lo spazio pubblicitario diventa zona d'attacco
Una presunta campagna AdFection mostra come la pubblicità online mirata possa essere usata come canale di distribuzione di spyware zero-click, mentre resta importante distinguere tra targeting, infezione e furto di dati.
Quando un appliance di supporto diventa il bersaglio: lo zero-day di BeyondTrust che gli attaccanti cercavano
Una vulnerabilità non autenticata in BeyondTrust Remote Support avrebbe reportedly consentito agli attaccanti di ottenere un punto d'appoggio su un appliance con privilegi elevati e messo a rischio le credenziali memorizzate.
Pressione orbitale, non violazione: perché le manovre dei satelliti stanno suscitando allarmi per la sicurezza
Gli avvertimenti sull'attività satellitare russa e Starlink evidenziano una sfida più complessa per la sicurezza spaziale: distinguere le operazioni di prossimità rischiose e le interferenze dello spettro da qualsiasi attacco confermato.
Ricercatori individuano un modello di spionaggio di lunga durata rivolto ai governi dell’Asia centrale, ma il collegamento con il Kazakistan resta non provato
Secondo la valutazione dei ricercatori, una campagna durata circa due anni contro obiettivi governativi in Asia centrale sembra avere origine in Kazakistan, ma il materiale disponibile non consente di stabilire chi ne sia responsabile, quale metodo sia stato usato o se vi sia stata una violazione confermata.
Quando gli annunci diventano una via d’attacco: una catena di spyware zero-click segnalata
Un’indagine tecnica ha descritto un raro caso in cui la pubblicità online mirata è stata usata come canale di distribuzione di spyware mercenario, senza che la vittima dovesse fare clic.
Quando un collegamento satellitare diventa un interruttore di spegnimento: cosa rivela davvero il caso Starlink
Una presunta limitazione della velocità sui terminali Starlink e Starshield collegati alle operazioni con droni ucraine evidenzia una dura verità della guerra moderna: la connettività critica può essere modificata da remoto e la catena di controllo non è sempre visibile.
La tecnologia pubblicitaria come via d’attacco invisibile: cosa rivelano le accuse su Discover-Tech
Il caso solleva una domanda familiare ma inquietante per chi si occupa di difesa: quando gli annunci vengono visualizzati automaticamente, dove finisce il tracciamento e dove inizia il rischio di intrusione?
Quando un collegamento sul campo di battaglia si interrompe, la missione ne risente
Il presunto ripristino della connettività satellitare in movimento per le forze ucraine indica una dura verità: nella guerra moderna, la disponibilità può essere importante quanto la potenza di fuoco, e la causa di un’interruzione non è sempre resa pubblica.
Firewall, memoria e il costo nascosto della fiducia centralizzata
Unit 42 afferma che un'intrusione ai danni di un fornitore di servizi gestiti per telecomunicazioni non nominato avrebbe sfruttato vulnerabilità Fortinet, avrebbe interessato le configurazioni dei firewall e avrebbe installato un impianto residente in memoria, che operava all'interno di processi in esecuzione.
Come un'operazione di spionaggio governativo si è nascosta dentro file che le persone aprono ogni giorno
Una presunta operazione UAT-6275 mostra come macro di documenti, hosting di codice pubblico e abuso di archivi possano essere intrecciati in un unico e silenzioso canale di intrusione.
Strumenti pubblici, bersagli privati: la campagna CSI che si nascondeva dietro GitHub e WinRAR
Un cluster di spionaggio di lunga durata collegato al targeting governativo negli Stati CSI mostra come piattaforme fidate e utility di archiviazione possano diventare canali di distribuzione quando i difensori stanno osservando i segnali sbagliati.
Fiducia falsificata, non malware: come una campagna di influenza legata alla Russia ha raggiunto le scuole in America Latina
Secondo quanto riferito, un'operazione di influenza abilitata dall'IA ha usato email contraffatte, documenti governativi falsi e un'organizzazione creata localmente per fare pressione sulle scuole in Perù ed Ecuador, mostrando come l'inganno possa svolgere il lavoro dell'intrusione.
Badge, non bot: il silenzioso fallimento della sicurezza in un ufficio AI di alto valore
Un'accusa penale legata a un dispositivo nascosto in una sala conferenze dirigenziale ricorda che i problemi di sicurezza più difficili non sono sempre digitali.
Dentro la fattoria di laptop: come i dispositivi fisici sono diventati una copertura per la frode sul lavoro da remoto
Un'azione di contrasto in Texas collegata all'infrastruttura di lavoratori IT nordcoreani mostra come la frode sull'identità possa estendersi agli indirizzi di spedizione, alla gestione dei dispositivi e al lato fisico dell'accesso remoto.