
#Independent #Malware #Hunter 😎All spaghetti is pasta, but not all pasta is spaghetti😎 https://xitter.cf/t.co/KCFBJcHHcW
Joined August 2015
- Tweets56.5K
- Following561
- Followers37.4K
- Likes89.4K
Pinned Tweet
New_Booking_3350_70.vbs
1a2eb4add748ffbe552d2bbc9d289bab
While hunting infrastructure on @Huntio
#Stego 2.jpg
51.255.9.163/images/2.jpg
107.175.148.115/img/2.jpg
64.224.17.115/pictures/2.jpg
#ReverseLoader ASyncRAT
216.9.224.48/200/kmpFIgb.txt
82fa22bc4ac39d06a41cef104b9255c4
👇👇💯👇👇
🚀 𝗕𝗜𝗚 𝗡𝗘𝗪𝗦: Introducing Related Threat Context, Your New MTTR Shortcut.
SOC & MSSP teams used to manually rebuild the picture around every suspicious IOC. With this new #ANYRUN update, you can see related team analyses, historical context, and industry-related activity for every IOC and uncover related infrastructure in one connected workflow.
⚡️ 𝗜𝘁’𝘀 𝗿𝗲𝗮𝗹𝗹𝘆 𝘀𝗶𝗺𝗽𝗹𝗲: review the context around each indicator in the Sandbox, then pivot to TI Lookup in one click to uncover additional threat activity and give Tier 1 evidence to justify escalation.
See the workflow in action and try it yourself: app.any.run/tasks/390e708f-2…
🔍 Connected context brings a whole new level of speed and clarity to triage: faster decisions, fewer uncertainty-driven escalations, more focused use of Tier 2 expertise, better knowledge reuse across shifts, and stronger visibility into industry-relevant activity.
🎉 𝗧𝗵𝗲 𝘁𝗿𝗶𝗮𝗴𝗲 𝗯𝗼𝗼𝘀𝘁 𝘆𝗼𝘂’𝘃𝗲 𝗯𝗲𝗲𝗻 𝘄𝗮𝗶𝘁𝗶𝗻𝗴 𝗳𝗼𝗿 𝗶𝘀 𝗵𝗲𝗿𝗲. Explore Related Threat Context in your security workflows: any.run/cybersecurity-blog/r…
JAMESWT retweeted
🚀 𝗕𝗜𝗚 𝗡𝗘𝗪𝗦: Introducing Related Threat Context, Your New MTTR Shortcut.
SOC & MSSP teams used to manually rebuild the picture around every suspicious IOC. With this new #ANYRUN update, you can see related team analyses, historical context, and industry-related activity for every IOC and uncover related infrastructure in one connected workflow.
⚡️ 𝗜𝘁’𝘀 𝗿𝗲𝗮𝗹𝗹𝘆 𝘀𝗶𝗺𝗽𝗹𝗲: review the context around each indicator in the Sandbox, then pivot to TI Lookup in one click to uncover additional threat activity and give Tier 1 evidence to justify escalation.
See the workflow in action and try it yourself: app.any.run/tasks/390e708f-2…
🔍 Connected context brings a whole new level of speed and clarity to triage: faster decisions, fewer uncertainty-driven escalations, more focused use of Tier 2 expertise, better knowledge reuse across shifts, and stronger visibility into industry-relevant activity.
🎉 𝗧𝗵𝗲 𝘁𝗿𝗶𝗮𝗴𝗲 𝗯𝗼𝗼𝘀𝘁 𝘆𝗼𝘂’𝘃𝗲 𝗯𝗲𝗲𝗻 𝘄𝗮𝗶𝘁𝗶𝗻𝗴 𝗳𝗼𝗿 𝗶𝘀 𝗵𝗲𝗿𝗲. Explore Related Threat Context in your security workflows: any.run/cybersecurity-blog/r…
JAMESWT retweeted
🚨 nuova rivendicazione #ransomware Italia 🚨
🏴☠️ gruppo #Majinahanashi
🧬 Tema Energy S.R.L. | Casazza (BG)
🎯 settore: C - Manifatturiero
🔗 tema-energy.it
🗓️ 11 ottobre 2026
📄 sample: -
▪️ dati esfiltrati dichiarati: -
▪️ dati esfiltrati pubblicati: -
⏲️ scadenza: 13 ottobre 2026
🖥️ ransomnews.online
ransomnews.github.io/RedACT
#ransomNews #cybersecurity #cyberthreats
JAMESWT retweeted
We've been named 2026 Threat Detection Solution Provider of the Year for Spectra Detect in the CyberSecurity Breakthrough Awards. 🏆
Deep file analysis at enterprise scale, built to catch malware as AI speeds up threats.
Read more: hubs.ly/Q04zCxtX0
#ThreatDetection #SecOps
JAMESWT retweeted
Getting AI agents into production takes more than another model.
Join us, @awscloud, and @ExtraHop at AWS Builder Loft SF on Nov 19 to dig into context, trust, and autonomy in the Agentic SOC. From hype to production.
RSVP: hubs.ly/Q04zCn1_0
#AgenticAI #SecOps
JAMESWT retweeted
🚨 #GeorgeGinx PhaaS is active against US organizations, with observed activity across government, IT, banking, and healthcare, using Adobe Shared Links as a trusted redirect layer for Device Code #phishing. See the full attack chain and collect #IOCs in #ANYRUN Sandbox: app.any.run/tasks/067a4287-9…
⚡️ Strengthen phishing detection in your SOC with #ANYRUN: any.run/use-case/phishing/?u…
#ExploreWithANYRUN
JAMESWT retweeted
⚠️The Microsoft Teams impersonation page downloads a demo text file when visited.
Domain: teams-online[.]com
#Phishing #ThreatIntel
JAMESWT retweeted
⚠️Suspected Zoom impersonation. Domain was registered recently.
Domain: su05-business-webzoom[.]com
Registrar: @ultahost
#Phishing #ThreatIntel
JAMESWT retweeted
🔴LockBit publica datos de ex trabajadores de Forus tras el incidente informado a la CMF
security-chu.com/2026/10/loc…
#LockBit #ciberataque #ciberseguridad #ransomware #Chile #DarkWeb #databreach
🔴🇨🇱 El grupo de ransomware LOCKBIT5 publica:
A FORUS S.A, es una empresa chilena de comercio minorista y mayorista (retail) fundada en 1980, dedicada al diseño, desarrollo, comercialización y distribución de calzado, vestuario y accesorios.
#LockBit #ciberataque #ciberseguridad #ransomware #Chile #DarkWeb

ALT 🔴🇨🇱 El grupo de ransomware LOCKBIT5 publica: A FORUS S.A, es una empresa chilena de comercio minorista y mayorista (retail) fundada en 1980, dedicada al diseño, desarrollo, comercialización y distribución de calzado, vestuario y accesorios. #LockBit #ciberataque #ciberseguridad #ransomware #Chile #DarkWeb
JAMESWT retweeted
❗️ #OverlordRAT is a cross-platform remote access trojan framework that enables remote control, encrypted C2 communication, persistence, and activity across Windows, Linux, and macOS.
⚡️ Learn how it operates and what defenders should monitor: any.run/malware-trends/overl…
JAMESWT retweeted
"Non farti fregare", lo speciale Le Iene Inside andato in onda ieri sera su Mediaset, durante il quale Riccardo Festinese ha riproposto insieme a Luigi Pelazza i servizi della #truffa del #trading e quella dei #Rolex ai quali ho dato il mio contributo come #consulenteinformaticoforense per Le Iene con lo scopo d'illustrare cosa si nasconde dietro ai raggiri nel mondo digitale.
Il tempo passa, le truffe si evolvono ed è essenziale conoscere i rischi che si corrono quando ci telefonano potenziali trader, come fanno a ingannare e da 250 euro convincere le persone a versarne migliaia ma anche cosa può succedere quando siamo noi a telefonare a numeri che conosciamo bene ma che possono essere stati deviati verso utenze terze.
Nello speciale anche tanti altri servizi molto sulle frodi, utili per aumentare la consapevolezza delle persone su raggiri e truffe informatiche ed evitare che ne diventino vittime, dato che spesso dal punto di vista tecnico non vi sono sufficienti strumenti di protezione e si deve contare sugli "anticorpi digitali" del singolo.
Link alla puntata de #LeIene Inside dal titolo "Non farti fregare": iene.mediaset.it/video/le-ie…
JAMESWT retweeted
Hello
Unfortunately, @GitHub has banned us. They have orbital nuked the entire malware source code collection.
🚩 Cling IoT Malware Uses Google STUN Traffic to Hide C2
cyberpress.org/cling-iot-mal…
Cling is a newly observed IoT botnet exploiting exposed devices through flaws including CVE-2021-35394.
For C2, it sends repeated STUN requests to public servers and uses the STUN transaction ID field to receive commands.
Those commands can trigger payload downloads, scanning, exploitation, TCP tunneling, proxying, or DDoS activity.
Some packets even appeared to come from Google STUN infrastructure, likely through UDP source spoofing.
#ThreatIntel #Botnet #CyberSecurity
JAMESWT retweeted
Immaginate di essere clienti di uno shop online e ricevere nell'App un alert che avvisa che i dati sono compromessi e chiede di mettersi in contatto su Telegram per evitarne la diffusione. 😲
È il messaggio arrivato ai clienti #ASOS, indirizzato in realtà a DPO e IT, dove l'attaccante spiega che è stata compromessa l’istanza #Snowflake e minaccia la pubblicazione dei dati sottratti se l’azienda non entrerà in contatto con gli attaccanti su #Telegram.
Al momento - come evidenzia Fanpage.it - ASOS non ha ancora pubblicato un comunicato ufficiale e l’articolo è in aggiornamento, pare che la notifica sia arrivata da poco ai clienti.
Ho dato il mio contributo tecnico nell'articolo pubblicato online al giornalista Niccolò De Rosa per spiegare cosa sia un’istanza Snowflake, cosa possa significare la sua compromissione e soprattutto un aspetto particolare di questo attacco: la minaccia indirizzata a #DPO e reparto IT è stata recapitata anche agli utenti tramite le notifiche dell’app ASOS.
Una scelta che potrebbe essere una svista, servire ad aumentare la pressione sull’azienda oppure persino inserirsi in una forma di #tripleextorsion, coinvolgendo direttamente anche le persone i cui dati potrebbero essere stati sottratti.
Al seguente link l’articolo completo di Fanpage.it:
fanpage.it/innovazione/tecno…
🇮🇹 Torna la “truffa della ballerina”: falsi concorsi su #WhatsApp per sottrarre gli account
🎣 Un contatto conosciuto invita a votare: il codice richiesto in realtà collega l'account a un dispositivo controllato dall'attaccante
ℹ️ Dettagli e #IoC 👇
🔗 cert-agid.gov.it/news/torna-…
JAMESWT retweeted
🚨 nuova rivendicazione #ransomware Italia 🚨
🏴☠️ gruppo #Safepay
🧬 WiC - HAL Service S.P.A. | Borgosesia (VC)
🎯 settore: K - Telecom/IT
🔗 mywic.it
🗓️ 05 ottobre 2026
📄 sample: -
▪️ dati esfiltrati dichiarati: -
▪️ dati esfiltrati pubblicati: -
⏲️ scadenza: 08 ottobre 2026
🖥️ ransomnews.online
ransomnews.github.io/RedACT
#ransomNews #cybersecurity #cyberthreats
JAMESWT retweeted
Hi Mr. TA, this guy is taking down your infected machines to take them over. I don't think he likes you.
urlhaus.abuse.ch/host/94.154…
pools: auto.c3pool/.org:33333
pool.supportxmr/.com:33333
Wallet: 448yK8JVPGLCKheTaFMNdEGv3398wRzukdukfiQV5QgR3qBfK9KoGKRauPDQM9MhTa25dEHF2LAMLT6r1XeBjcAe1NjZYMS
files at Reversinglabs and Bazaar
JAMESWT retweeted
Attackers didn't need to break into pipelines over the past year. They shipped malicious updates through them.
RL researcher Zaria Vuksan looks back at S1ngularity, Shai-Hulud, and TeamPCP, and at the defenses that held up. ⬇️
hubs.ly/Q04yWRbX0
#SoftwareSupplyChain #AppSec #ShaiHulud
"6 Months on Alert: Get H1 2026 Cyber Risk Report for SOCs and MSSPs"
✅any.run/cybersecurity-blog/h…
❇️The report highlights 15 key trends and explains what these changes mean for analysts, SOC teams, MSSPs, and business decision-makers.






























