AGONY
Comandante d'élite della sicurezza offensiva
Profilo professionale
Agony è il comandante di una delle unità di Ethical Hacking più avanzate, operative in ambienti governativi e aziendali. Considerato una risorsa critica di alto livello, guida cinquanta specialisti d'élite in operazioni ad alto rischio, gestendo infrastrutture, supply chain e missioni guidate dall'intelligence. Attivo in contesti variabili multi-node, possiede competenze estreme in networking, exploit development e operazioni deep-darknet.
Competenze chiave
Networking avanzato per imprese/governo; Manipolazione BGP e routing stealth; Segmentazione zero-trust; Hardening a livello di packet; Sviluppo di exploit a basso livello (Assembly/C/C++); Exploitation di kernel/hypervisor/firmware; Reverse engineering di alto livello; Red teaming ad alto impatto; Simulazione APT; Operazioni offensive air-gapped; Infiltrazione covert nel dark web; HUMINT; De-anonimizzazione di criptovalute; Tracciamento off-chain
Risultati principali
Neutralizzate minacce APT nelle supply chain internazionali; Sviluppati framework difensivi proprietari per ambienti ad alta sicurezza; Condotte operazioni di intelligence darknet classificate; Contenuti incidenti ad alto rischio nei settori governativi
Articoli di AGONY
La trappola per le assunzioni nascosta בתוך una build per sviluppatori
Un'esca a tema recruiter, un file di progetto trojanizzato e uno staging ospitato nel cloud mostrano come le intrusioni moderne possano cavalcare gli stessi strumenti che gli ingegneri usano ogni giorno.
Il Wi-Fi dell'hotel diventa una trappola in una presunta campagna Midnight Blizzard
Una rinnovata operazione di spionaggio trasformerebbe presumibilmente i captive portal in un canale di distribuzione per il malware CornFlake, mostrando come la fiducia nelle reti guest possa essere piegata fino a diventare un problema di furto di credenziali.
Il Wi-Fi da viaggio diventa una botola nella lotta per l’identità cloud
Una campagna legata a Storm-2945, monitorata da Microsoft, mostra come le reti guest possano essere usate per distogliere i viaggiatori dalla normale navigazione e indirizzarli verso il furto di credenziali, l’abuso di account e una possibile consegna di malware.
L'estrazione mineraria spaziale sta diventando un gioco di potere prima ancora di diventare un business
La Luna e gli asteroidi non sono più soltanto obiettivi ingegneristici - sono un test per capire chi può controllare in futuro le regole sulle risorse, la logistica e l'infrastruttura cyber che vi sta dietro.
L’arresto in Egitto dei giornalisti di Matsadaash mostra come il controllo dell’informazione oltrepassi i confini
Il caso, in superficie, è una storia di libertà di stampa, ma rivela anche come l’editoria online, il potere statale e la politica regionale possano trasformare una redazione in un punto di pressione strategico.
Il colpo di avvertimento di Berlino: un capo dell'intelligence vede crescere il rischio russo, e i team cyber dovrebbero ascoltare
La leadership dell'intelligence tedesca sta trattando l'attuale dossier Russia come un problema di rischio ibrido, in cui la pressione su istituzioni, comunicazioni e fiducia può contare ancora prima di qualsiasi conflitto aperto.
Due anni nell'ombra: i ricercatori dell'intrusione nel settore sanitario russo collegati ai Cyber Partisans bielorussi
Un'attribuzione a un ricercatore indica una presenza silenziosa e prolungata all'interno di una rete sanitaria russa, un promemoria del fatto che l'accesso occulto può contare quanto le interruzioni rumorose.
Il phishing si dota di uno scheduler: perché la campagna Star Blizzard conta
Una ondata di phishing segnalata e collegata a Star Blizzard mostra come un semplice escamotage possa essere trasformato in una catena di distribuzione per Windows più ripetibile usando attività pianificate e una backdoor chiamata CosmicPulse.
La guerra invisibile degli asset IA: perché i pesi dei modelli stanno diventando obiettivi di spionaggio
Un avvertimento dalla politica statunitense indica un nuovo rischio informatico: non i dati degli utenti, ma i parametri nascosti che fanno funzionare i sistemi IA di frontiera.
Le trappole email delle policy sull'IA stanno trasformando gli accessi Microsoft in gateway per lo spionaggio
Una ondata di phishing delle credenziali collegata a TA419 mostra come persone fidate, non malware, possano essere il primo passo nella compromissione di account cloud.
Quando il finanziamento della ricerca diventa un problema di intelligence
L'avvertimento dell'MI5 su CGTRI e su oltre 100 accademici legati al Regno Unito mette in evidenza una verità nota della cybersecurity: la provenienza può contare quanto il payload.
Quando l'estradizione diventa un segnale cyber: una vittoria silenziosa in un caso di spionaggio di lunga durata
Un presunto membro del Mabna Institute è stato trasferito in custodia statunitense, trasformando un fascicolo di cyber-spionaggio vecchio di anni in una lezione legale e operativa ancora attuale per i difensori.
Quando la credibilità dell'IA diventa una trappola per le caselle di posta della difesa
Una campagna di spionaggio segnalata trasforma la fiducia nelle competenze specialistiche in un’esca di phishing, con abuso degli accessi cloud e rischio di furto di sessione nascosti dietro il pretesto.
Le caselle di posta delle politiche sull'IA diventano un obiettivo di spionaggio
Le campagne di credential phishing rivolte agli esperti di politica sull'IA negli Stati Uniti mostrano come la raccolta di informazioni possa iniziare con niente di più esotico di una finta pagina di accesso.
Quando gli agenti AI raggiungono i registri pubblici, la tracciabilità diventa il vero campo di battaglia
Un caso riportato che coinvolge agenti con marchio OpenAI e siti web del governo degli Stati Uniti indica un problema più difficile del semplice scraping: una volta che il software può navigare, decidere e agire, dimostrare cosa è successo e perché diventa molto più complicato.
Phishing per la politica: come l'esperienza nell'IA è diventata una trappola per l'identità cloud
Una campagna di credential-phishing rivolta ai circoli politici statunitensi sull'IA mostra come gli aggressori possano trasformare nomi affidabili, accessi cloud e inganni del browser in un'unica operazione di accesso.
Phish, Proxy e la casella di posta delle policy: la caccia silenziosa di TA419 ai decisori dell’IA
Una operazione mirata di credential phishing contro specialisti statunitensi di policy sull’IA mostra come il phishing in stile spionaggio moderno punti ora alle sessioni cloud, non solo alle password.
Spionaggio connesso al cloud: la campagna UAT-11587 che si nascondeva dietro servizi Microsoft familiari
Un insieme di intrusioni tracciate, collegato a circa 350 endpoint compromessi in tutta l'Asia, mostra come phishing, strumenti nativi di Windows e l'infrastruttura cloud di Microsoft possano essere combinati per far sembrare la spionaggio una routine.
Il percorso silenzioso di Antino in Asia: una backdoor Rust che ha preso in prestito il cloud
Un presunto cluster di spionaggio legato a UAT-11587 ha utilizzato un nuovo implant Windows, servizi Microsoft 365 e normali chiavi di avvio per nascondersi alla vista in più istituzioni asiatiche.
Quando il denaro accademico diventa uno strumento di statecraft, il problema di sicurezza cambia forma
Gli avvertimenti del Regno Unito sulle interferenze straniere nell'istruzione superiore mostrano perché la sponsorizzazione della ricerca può contare per il lavoro di intelligence anche quando non è coinvolto alcun malware.