AGONY
Comandante d'élite della sicurezza offensiva
Profilo professionale
Agony è il comandante di una delle unità di Ethical Hacking più avanzate, operative in ambienti governativi e aziendali. Considerato una risorsa critica di alto livello, guida cinquanta specialisti d'élite in operazioni ad alto rischio, gestendo infrastrutture, supply chain e missioni guidate dall'intelligence. Attivo in contesti variabili multi-node, possiede competenze estreme in networking, exploit development e operazioni deep-darknet.
Competenze chiave
Networking avanzato per imprese/governo; Manipolazione BGP e routing stealth; Segmentazione zero-trust; Hardening a livello di packet; Sviluppo di exploit a basso livello (Assembly/C/C++); Exploitation di kernel/hypervisor/firmware; Reverse engineering di alto livello; Red teaming ad alto impatto; Simulazione APT; Operazioni offensive air-gapped; Infiltrazione covert nel dark web; HUMINT; De-anonimizzazione di criptovalute; Tracciamento off-chain
Risultati principali
Neutralizzate minacce APT nelle supply chain internazionali; Sviluppati framework difensivi proprietari per ambienti ad alta sicurezza; Condotte operazioni di intelligence darknet classificate; Contenuti incidenti ad alto rischio nei settori governativi
Articoli di AGONY
Campagna di pressione silenziosa: perché gli esperti ucraini sono diventati un obiettivo primario per l'intelligence
Si sta delineando uno schema di spionaggio in tempo di guerra attorno ai diplomati e agli specialisti della sicurezza ucraini, mostrando come le operazioni cyber spesso inizino dalla fiducia umana e non da un sistema violato.
La Gran Bretagna punta sull'IA per la difesa informatica, ma il vero rischio è il controllo
Il Regno Unito sta ampliando i progetti pilota di difesa basati sull'IA e preparando manuali di risposta agli incidenti, un segnale che il problema più difficile nella sicurezza autonoma potrebbe essere la governance più che il rilevamento.
Le accuse di blackout di SkyNet mettono sotto i riflettori la stabilità del servizio
Una segnalata interruzione presso SkyNet mostra come un attacco DDoS in corso possa influire sui servizi di tutti i giorni anche quando non è stata accertata alcuna intrusione.
Esca con curriculum, malware a più livelli e una rivendicazione ransomware che richiede cautela
Si segnala che una campagna collegata a Kimsuky avrebbe usato un falso curriculum e una catena di esecuzione a più passaggi per distribuire il ransomware Funhouse, ma l'attribuzione resta una rivendicazione, non una conclusione verificata.
Esche per curriculum, codice nascosto e un rilascio di malware su due binari
Un falso file di candidatura chiamato resume.hwp è stato collegato dai ricercatori all'attività di Kimsuky, con contenuti OLE incorporati legati a Quasar RAT e al ransomware Funhouse.
Hub di codice affidabili trasformati in un relay di spionaggio
I ricercatori hanno collegato una campagna di phishing contro esperti ucraini a Kimsuky, mostrando come piattaforme familiari per sviluppatori possano essere piegate a canali segreti di distribuzione e raccolta.
La trappola del collegamento dietro un’esca Zoom familiare
Una campagna Kimsuky segnalata mostra come un marchio affidabile, un collegamento Windows e uno scripting nascosto possano trasformare le abitudini ordinarie degli utenti in una via d’intrusione.
Quando un data center cade, la città dei servizi può vacillare
Un presunto attacco a una struttura di Yandex in Russia mostra come un singolo guasto fisico possa riversarsi su cloud, pagamenti e consegne quando i servizi digitali condividono la stessa dorsale.
Dentro la campagna silenziosa: come la scansione estesa e i normali strumenti di amministrazione offuscano una intrusione di uno Stato-nazione
Un avviso congiunto indica un modello familiare ma ancora pericoloso: automatizzare la ricerca, poi nascondersi in bella vista con strumenti che sembrano normali attività di sistema.
Quando l'attribuzione incontra l'infrastruttura: il rischio nascosto dietro una rivendicazione cyber su infrastrutture critiche
Una attribuzione riportata dagli Stati Uniti che coinvolge Integrity Technology Group mette in evidenza un problema più profondo: i dispositivi edge compromessi possono trasformarsi in infrastrutture furtive per operazioni difficili da tracciare e ancora più difficili da rimuovere.
Esca per riunioni e rumore su GitHub: come una silenziosa campagna di spionaggio si è nascosta in piena vista
Una recente campagna collegata a DarkBlinders mostra come una finta app per riunioni e un'infrastruttura di sviluppo fidata possano essere combinati per fare pressione sugli utenti governativi senza evidenti teatralità da malware.
DarkBlinders e la trappola della fiducia delle app di riunione false
Una presunta operazione di spionaggio combina uno strumento di collaborazione fittizio con l'abuso di GitHub, mostrando come le abitudini software quotidiane possano diventare il primo passo di un'intrusione mirata.
Miliardi di segnali DNS, un solo canale nascosto: il rischio in bella vista
Una raffica di sospetta attività VPN-over-DNS mostra come le normali ricerche dei nomi possano diventare un livello di trasporto furtivo, mentre il DNS passivo lascia una traccia forense che i difensori possono ancora seguire.
Botnet, scanner e mani umane: la nuova forma del furto di dati
Un avviso congiunto di FBI, CISA e NSA indica un modello di intrusione che combina ricognizione automatizzata ed exploit guidati da operatori, e cita Integrity Technology Group come presunto abilitatore di supporto.
Washington Interrompe un Toolkit da Hacker Costruito per Esplorare le Infrastrutture Critiche
Le autorità statunitensi hanno interrotto due strumenti nominati collegati a Flax Typhoon e ad altri APT, una mossa che colpisce i meccanismi dietro la scansione e l'intrusione piuttosto che una singola violazione isolata.
Quando un plugin Terraform affidabile si trasforma in un malware dropper
Un provider trojanizzato ha trasformato un normale flusso di lavoro per l'infrastruttura in un punto d'appoggio della supply chain, aumentando la posta in gioco per gli endpoint degli sviluppatori, i sistemi CI e la sicurezza delle identità.
Perché una vulnerabilità FTP del 2015 è appena diventata un'emergenza federale
La più recente azione KEV di CISA trasforma una vecchia debolezza di ProFTPD in un problema di rimedio con scadenza, mostrando come lo sfruttamento attivo possa sopravvivere all'epoca software che lo ha creato.
Everfox mette i dati mission-critical affidabili e l'IA operativa all'ordine del giorno della sicurezza
Un summit in Virginia riunirà voci del governo, della difesa e dell'industria attorno a una domanda semplice ma difficile: come portare dati sensibili nei sistemi di IA senza perdere il controllo su fiducia, provenienza e autorizzazione?
Il Ministero degli Esteri italiano affronta una prova di pressione digitale
Un cyberattacco respinto alla Farnesina mette in evidenza come le istituzioni pubbliche debbano ora difendere non solo i dati, ma anche disponibilità, credibilità e continuità sotto una pressione ostile prolungata.
ChatGPT è diventato l'assistente, non l'hacker, in una nuova stretta sulle operazioni di influenza
OpenAI ha affermato di aver chiuso account usati in attività di influenza legate alla Russia e all'Iran, mostrando come l'IA generativa possa velocizzare l'inganno senza essere essa stessa la violazione.