Nella primavera del 2024, uno strumento poco conosciuto chiamato Skitnet , noto anche come “Bossnet“, è apparso sui forum di hacker underground. Nel giro di pochi mesi, è diventato un successo nell’arsenale dei gruppi ransomware, sostituendo strumenti familiari che erano stati colpiti da operazioni internazionali come Operation Endgame.

Quest’ultima, aveva causato gravi danni alle reti QakBot e IcedID nel maggio 2024 , lasciando i criminali informatici senza i loro consueti canali di distribuzione del malware.

Un nuovo strumento multi-fase nelle mani dei RaaS

Skitnet, uno strumento dannoso multi-fase sviluppato da un aggressore con lo pseudonimo LARVA306, si è rapidamente imposto nella nicchia emergente. Ha iniziato a essere utilizzato attivamente da gruppi noti come Black Basta e Cactus.

Secondo gli analisti di WardenShield, il loro interesse è dovuto non solo alle capacità tecnologiche, ma anche alla disponibilità della soluzione. Skitnet è economico, modulare e riesce a eludere abilmente il rilevamento, il che lo rende particolarmente interessante nel contesto della crescente concorrenza nel settore del Ransomware-as-a-Service.

Skitnet è diventato particolarmente utile nelle campagne incentrate sulla doppia estorsione. I gruppi prima rubano dati sensibili, poi crittografano l’infrastruttura della vittima, aumentando la pressione con la promessa di divulgazione pubblica. Questa tattica è utilizzata da tempo, ma Skitnet la rende ancora più complessa grazie a un post-exploit persistente e furtivo.

Una delle caratteristiche principali del malware è la sua architettura complessa. È basato su una combinazione dei linguaggi Rust e Nim , il che ne complica l’analisi e il rilevamento.

Infezione e comunicazione con il C2 di Skitnet

L’infezione inizia con un loader Rust, che inietta nella RAM un binario Nim crittografato con l’algoritmo ChaCha20. Per il caricamento viene utilizzata la libreria DInvoke-rs, che consente l’esecuzione del codice direttamente dalla memoria, senza scrittura su disco. Questo ha di fatto aggirato la protezione delle firme degli antivirus .

La comunicazione con il server di controllo avviene tramite un canale non standard: una DNS reverse shell. Il meccanismo utilizza query DNS casuali mascherate da normale traffico di rete. Tre thread paralleli nel binario Nim forniscono segnali a impulsi, la ricezione dei comandi e la trasmissione dell’output all’operatore, bypassando completamente i normali sistemi di filtraggio di rete.

È importante anche il modo in cui Skitnet si insinua nel sistema. Quando viene attivato il comando di avvio, sul computer infetto appare una nuova directory “C:\ProgramData\huo”, dove il malware scarica tre componenti contemporaneamente. Uno di questi è un file eseguibile legittimo di ASUS chiamato “ISP.exe”. È firmato digitalmente, il che contribuisce a evitare sospetti. Insieme a esso, vengono scaricati la libreria dannosa “SnxHidLib.DLL” e lo script “pas.ps1” su PowerShell, che garantisce la comunicazione con il server degli aggressori.

Skitnet crea quindi un collegamento a “ISP.exe” nella cartella di avvio di Windows. Al riavvio del sistema, avvia il file eseguibile firmato, che a sua volta carica una libreria fittizia. La DLL avvia l’avvio di uno script di PowerShell, ristabilendo la comunicazione con il centro di comando e garantendo la presenza a lungo termine nel sistema.

I forum underground ne parlano. I RaaS ascoltano

Di particolare interesse è la scelta dell’infrastruttura di distribuzione: Skitnet è venduto sul popolare marketplace di servizi per la criminalità informatica RAMP . Questo evidenzia la crescente industrializzazione del segmento ombra, dove anche i partecipanti inesperti possono accedere a strumenti sofisticati a un costo relativamente contenuto.

Skitnet non è quindi solo un nuovo malware, ma il sintomo di una tendenza più ampia: la sua ampia diffusione, l’elevata tecnologia e l’enfasi sulla fase di post-sfruttamento lo rendono una minaccia che potrebbe rimanere a lungo negli arsenali dei ransomware.

L'articolo Skitnet: Il Malware Economico che Sta Sostituendo QakBot nei Gruppi Ransomware proviene da il blog della sicurezza informatica.

Un altro grave attacco alla supply chain è stato scoperto in npm, che ha colpito 17 popolari pacchetti GlueStack @react-native-aria. Un codice dannoso che fungeva da trojan di accesso remoto (RAT) è stato aggiunto ai pacchetti, che sono stati scaricati più di un milione di volte.

L’attacco alla supply chain è stato scoperto da Aikido Security, che ha notato codice offuscato incorporato nel file lib/index.js dei seguenti pacchetti:

Poiché i pacchetti interessati sono molto diffusi e sono stati scaricati da circa 1.020.000 persone ogni settimana, i ricercatori hanno avvertito che l’attacco potrebbe avere gravi conseguenze.

Come segnalato dai giornalisti di BleepingComputer , la compromissione è iniziata la scorsa settimana, il 6 giugno 2025, quando una nuova versione del pacchetto @react-native-aria/focus è stata pubblicata su npm. Da allora, 17 dei 20 pacchetti @react-native-aria di GlueStack sono stati compromessi.

Secondo gli esperti, il codice dannoso è fortemente offuscato e viene aggiunto all’ultima riga del codice sorgente del file con un gran numero di spazi. Per questo motivo, non è facile da individuare visualizzando il codice sul sito web di npm.

I ricercatori hanno osservato che il codice dannoso è quasi identico a un trojan di accesso remoto scoperto il mese scorso durante le indagini su un altro attacco alla supply chain di npm.

Il malware incorporato nei pacchetti si connette al server di controllo degli aggressori e riceve da questo i comandi da eseguire. Tra questi:

• cd — cambia la directory di lavoro corrente;
• ss_dir — cambia la directory nel percorso dello script
• ss_fcd: — forza il cambio di directory in ;
• ss_upf:f,d — carica un singolo file f nella destinazione d;
• ss_upd:d,dest — scarica tutti i file dalla directory d alla destinazione dest;
• ss_stop – imposta un flag di stop che interrompe il processo di avvio corrente;
• qualsiasi altro input viene trattato come un comando shell ed eseguito tramite child_process.exec().

Inoltre, il trojan sostituisce anche la variabile d’ambiente PATH aggiungendo un percorso fittizio (%LOCALAPPDATA%\Programs\Python\Python3127) all’inizio. Questo consente al malware di intercettare silenziosamente le chiamate Python e PIP ed eseguire file binari dannosi.

Aikido Security ha provato a contattare gli sviluppatori di GlueStack e a segnalare la compromissione aprendo un problema su GitHub per ciascuno dei repository del progetto, ma non ha ricevuto risposta. Gli esperti hanno infine informato gli amministratori di npm del problema, ma il processo di rimozione richiede solitamente diversi giorni.

Gli esperti attribuiscono questo attacco agli aggressori che in precedenza avevano compromesso altri quattro pacchetti in npm: biatec-avm-gas-station, cputil-node, lfwfinance/sdk e lfwfinance/sdk-dev. Dopo che l’attacco è stato riportato dai media, gli sviluppatori di GlueStack hanno revocato il token di accesso utilizzato per pubblicare i pacchetti dannosi, che ora sono contrassegnati come deprecati in npm.

“Purtroppo, non è stato possibile rimuovere la versione compromessa a causa di pacchetti dipendenti”, ha scritto un rappresentante di GlueStack su GitHub. “Per precauzione, ho ritirato le versioni interessate e aggiornato l’ultimo tag in modo che punti alla versione precedente, sicura.”

L'articolo NPM sotto Attacco: Un Trojan RAT scaricato un milione di volte Infetta 17 Popolari Pacchetti JavaScript proviene da il blog della sicurezza informatica.

In a saga that brings to mind the hype and incidents with ReiserFS, [SavvyNik] takes us through the latest data corruption bug report and developer updates regarding the BcacheFS filesystem in the Linux kernel. Based on the bcache (block cache) cache mechanism in the Linux kernel, its author [Kent Overstreet] developed it into what is now known as BcacheFS, with it being announced in 2015 and subsequently merged into the Linux kernel (6.7) in early 2024. As a modern copy-on-write (COW) filesystem along the lines of ZFS and btfs, it was supposed to compete directly with these filesystems.

Despite this, it has become clear that BcacheFS is rather unstable, with frequent and extensive patches being submitted to the point where [Linus Torvalds] in August of last year pushed back against it, as well as expressing regret for merging BcacheFS into mainline Linux. As covered in the video, [Kent] has pushed users reporting issues to upgrade to the latest Linux kernel to get critical fixes, which really reinforces the notion that BcacheFS is at best an experimental Alpha-level filesystem implementation and should probably not be used with important data or systems.

Although one can speculate on the reasons for BcacheFS spiraling out of control like this, ultimately if you want a reliable COW filesystem in Linux, you are best off using btrfs or ZFS. Of course, regardless of which filesystem you use, always make multiple backups, test them regularly and stay away from shiny new things on production systems.

youtube.com/embed/gsJ4KM8rhSw?…

hackaday.com/2025/06/10/the-on…

A memoria mia non c'è mai stata una singola volta in cui io sia andato alle urne per non riceverne, poi, una enorme delusione.

I casi erano 2: o vinceva una coalizione/partito così impresentabile da farmi domandare "ma com'è possibile?", oppure chi votavo io si rivelava una tristissima delusione, poco dopo (ma, molto più spesso, si è verificato il primo caso). Non parliamo di referendum; quasi mai le mie speranze hanno prevalso o raggiunto il quorum.

Perché?

Con il tempo, questa domanda è diventata sempre più ingombrante nel mio cuore e nei pensieri.

Perché?

Mi sono convinto, piano piano, di essere diverso: un italiano atipico, le cui speranze non erano condivise quasi da nessuno. E, in effetti, lo sono.

Eppure era così facile capire chi fosse impresentabile! Ci sono stati e ci sono presidenti del Consiglio per cui "il popolo" (o almeno quella parte con cui avevo a che fare) sbavava letteralmente: guai a toccarli! Guai ad accennare che, forse, la tal misura poteva non essere molto azzeccata: chi mi stava intorno mi mangiava la faccia (come diciamo dalle mie parti), fatte salve poche eccezioni.
Dopo pochi mesi tutto questo fervore passava, i disastri che per me sarebbero stati evidenti diventano effettivamente lampanti, ma si dava un colpo di spugna al presidente di turno e si ricominciava con un altro personaggio, con altri disastri.

Ma perché? Perché continuavamo in questo circolo vizioso, sempre più al ribasso, con candidati sempre più impresentabili, sempre più (dati alla mano) incapaci quando non addirittura dannosi?

Non avevo risposte, ma intanto il Paese precipitava sempre più in basso, e mi sentivo impotente: non c'era modo che le cose cambiassero. Anche se la speranza era l'ultima a morire, questo clima di immobilità lo percepivo negli ambienti di lavoro, dove nessuno voleva far sentire le proprie ragioni di dipendente. Lo avvertivo nei vari referendum, dove troppo pochi votavano. Lo leggevo nelle facce delle persone quando mi spiegavano perché "dovremmo smettere tutti di votare" e poi effettivamente non ci andavano (più).

Non è cambiato granché da quegli anni, se non che io sono diventato vecchio. O quasi.

A 48 anni, dopo 30 anni di votazioni, di occasioni sprecate, di Stato civile che vedo sempre più gettare alle ortiche, posso dire di essere diventato vecchio dentro, se non fuori.

Sono tanto, tanto stanco di tutto questo.

Io, che sono un italiano decisamente atipico, non trovo un posto per me, qui.

Io, che sono uno che non usa mai le piste ciclabili contromano, uno che, prima di fermarsi a chiacchierare sul marciapiede, si assicura che ci sia abbastanza spazio per far passare altre persone; uno che paga SEMPRE il biglietto per i mezzi pubblici (e, la volta che si dimentica, ne paga 2 la volta successiva); uno che, se ha tempo, lascia che altre persone passino davanti in una fila (chiedendo prima a chi sta dietro). Uno che, visto che può camminare, non solo lascia libero il posto riservato alle persone con disabilità, ma parcheggia lontano lontano e si fa una passeggiata, che non si sa mai che ci sia qualcuno meno abile di me che può beneficiare di un posto più vicino al tal ufficio.
Io che le tasse le ho sempre pagate senza mai lamentarmi.
Io sono quello che si pone le domande, continuamente. Son quello che si ferma, mentre cammina, per lasciare che i piccioni finiscano di mangiare senza spaventarli. Sono quello che porta il cibo ai gatti randagi.

Io sono quello che, pur lavorando presso un ospedale, non ha mai chiesto, preteso o accettato un trattamento di favore dai colleghi medici della stessa struttura, e ho sempre avuto le prestazioni dopo mesi come tutti gli altri. Io, che per anni ho pagato più IMU del dovuto ma non l'ho mai chiesta indietro al mio Comune. Io, che ho ricevuto quella cartella esattoriale di 1850 euro dall'Agenzia entrate e non mi sono lamentato, perché erano soldi che non avevo pagato prima, e ho pure ringraziato gli impiegati negli uffici per il lavoro che fanno. Io, che ringrazio l'Europa di esistere, pur con tutti i suoi difetti.

Io, che quando vedo una persona che ha la pelle di un colore diverso dal mio, non mi faccio domande. Se parla italiano, per me è uno di noi.

Ecco, io sono questo cittadino.

E ne ho pieni i coglioni. E ho perso qualsiasi speranza: non vedrò mai un'Italia giusta, né sul fronte dei diritti (anche civili), né nella "cultura". L'Italia è diventato un posto dove si mangia bene (e peraltro manco l'unico) e stop.

Sono stufo di essere quello diverso, quello che è lui quello strano. No cari miei, quelli strani sono coloro che non hanno il mio senso civico, sono gli altri. Sono quelli che ieri e l'altro ieri non hanno mosso le chiappe dal divano se non per andare al mare.
Sono quelli che non hanno votato, perché "altrimenti Landini prende 2 milioni" [falso] o perché "anche l'astensione è una forma di espressione". No belli miei, con tutti i miliardi che lo Stato butta per darci la possibilità di esercitare uno dei cardini della democrazia, il minimo che puoi fare per non sprecare SOLDI PUBBLICI è che alzi le chiappe e vai a votare "NO", se proprio non ti piacciono i quesiti, come ho fatto io tante volte.

Gli strani sono quelli che non hanno ancora capito che il problema, in questo Stato, non è il politico Barabba di turno: siamo "noi", è la gente. I politici non vengono da oltremare o da Nettuno, vengono da noi, da questo Paese.

Sono persone che, come l'italiano medio, si lamentano continuamente e danno colpe a questo o a quello, ma non se ne prendono mai una. Continuano a dare le colpe a sinistra, tanto che ormai sembra quasi che la causa di tutti i mali sia la sinistra, ma non fanno un c***o per cambiare le cose, nemmeno quando ne hanno la possibilità. E in questo, purtroppo siamo perfettamente rappresentati dall'attuale Presidente del Consiglio, e molti altri.

C'è e ci sarà sempre "qualcun altro" che deve risolvere i nostri problemi, ma mai noi in prima persona. Noi siamo perfetti, non dipendono da noi i nostri problemi. Anzi. Certo, passiamo col rosso, ma perché abbiamo fretta. Superiamo il limite di velocità, ma solo un pochino. Ci facciamo licenziare apposta a fine luglio per godere di un mese di stipendio senza lavorare, col sussidio di disoccupazione, ma ce lo meritiamo più di altri. Poi a settembre si vedrà.

Mediamente, siamo quelli che si lamentano del traffico, ma poi parcheggiano in doppia fila perché " non c'è più posto".

Come le persone che si lamentano dell'immondizia in giro, ma non la raccolgono e inveiscono contro il Comune che "non pulisce abbastanza", o contro la società dei rifiuti che, come ho sentito dire di recente, "ci costringe fare la differenziata, che dobbiamo fare?". Sicuramente non devi buttarla nel campo. QUELLA non è la soluzione.

E con queste premesse, come volete che siano i nostri politici? Persone uguali a noi, altrimenti non le voteremmo. Ma siccome questi atteggiamenti li abbiamo tutti, non saremo mai rappresentati da nessuno che davvero faccia quello che si deve fare per risollevare il Paese. Anzi: visto che lo sport nazionale pare che sia fregare lo Stato, non vedo molte differenze, non c'è un "noi" e "loro" quando si parla di cittadini e politici.

E' per tutti questi motivi che vi dico addio.

Dopo l'ennesimo schiaffo, dopo la dimostrazione che a nessuno frega più nulla neanche dei diritti dei propri figli/nipoti/coniugi, allora non c'è davvero più speranza. Diventa una lotta contro i mulini a vento da cui mi sfilo non per ignavia, ma perché l'avversario, oltre che troppo grande, è inutile combatterlo.

Continuerò a fare quello che ho sempre fatto perché sono fatto così, ma con questo Paese ho chiuso: non è il mio, non mi ci sento bene. (Aggiungiamoci poi che ci sto male anche fisicamente).

Spero, un giorno, di poter chiudere anche letteralmente, spostandomi altrove e godendo di una pensione (se mai arriverà) che mi sono sudato fino all'ultimo centesimo e oltre.

(l' "oltre" è la parte che non arriverà mai, perché manco questo siamo capaci di fare: offrire un futuro ai cittadini onesti).

Una cosa è certa: a me la cittadinanza è arrivata nascendo qui da gente nata qui, ma se potrò scegliere qui non ci voglio morire.

Dove, ancora non so: ma ovunque tranne qui.

Ora datemi pure del vigliacco se vi va.

#referendum #italia #democrazia #repubblicadellebanane #emigrazione #estero #vivereallestero #referendum2025 #degrado #etica

Il crimine inquinante rappresenta una minaccia significativa e crescente per l'ambiente, la salute umana e lo sviluppo sostenibile, contribuendo alla tripla crisi planetaria dei cambiamenti climatici, alla perdita di biodiversità e all'inquinamento.
In questo contesto l'Ufficio delle Nazioni Unite contro la droga e il crimine ( UNODC ) ha pubblicato "Lotta al crimine di inquinamento: una guida alle buone pratiche legislative" (reperibile [en] qui sherloc.unodc.org/cld/uploads/…), per sostenere gli Stati nel rafforzare le risposte legali a questo problema complesso e in rapida evoluzione.

La guida legislativa mira a fungere da strumento per gli Stati al momento di elaborare, rivedere o modificare la legislazione nazionale pertinente per prevenire e combattere la criminalità dell'inquinamento. Pertanto, la guida ha lo scopo di fornire ai legislatori nazionali una panoramica delle questioni chiave da considerare durante lo sviluppo e la modifica della legislazione nazionale pertinente. Inoltre, nella guida vengono forniti esempi legislativi nazionali e regionali, casi studio e altre informazioni supplementari.

La cooperazione tra Forze di polizia

Tra gli altri capitoli, quello dedicato alla cooperazione internazionale tra le forze dell'ordine, indicata come parte integrante della lotta ai reati di inquinamento e al coinvolgimento di gruppi criminali organizzati transnazionali in tali reati.
La condivisione in tempo reale delle informazioni, le disposizioni per estendere i poteri operativi oltre confine e l'invio di ufficiali di collegamento sono solo alcune delle misure che possono migliorare la risposta a tali reati.
Una cooperazione efficace può essere attuata attraverso canali formali e informali e i funzionari dovrebbero essere adeguatamente formati sull'uso appropriato di tali opzioni. La scarsa consapevolezza dei mezzi e dei metodi di cooperazione rappresenta un ostacolo fondamentale a tale collaborazione.

La cooperazione internazionale tra le forze dell'ordine è disciplinata dall'articolo 27 della Convenzione sulla criminalità organizzata, che prevede che gli Stati parti collaborino strettamente tra loro per migliorare l'efficacia delle azioni di contrasto.
Le misure specifiche richieste dall'articolo 27 includono l'istituzione di canali di comunicazione tra autorità, agenzie e servizi competenti al fine di facilitare lo scambio sicuro e rapido di informazioni relative alla criminalità organizzata. L'articolo prevede inoltre la cooperazione tra gli Stati parte nelle indagini su persone, beni e proventi coinvolti nella criminalità organizzata, la condivisione di beni e sostanze necessari a fini analitici o investigativi e l'invio di ufficiali di collegamento.
Un modello per la legislazione di tali forme di cooperazione internazionale tra forze dell'ordine è fornito nella disposizione legislativa modello 21. La disposizione è rilevante principalmente per gli Stati in cui è richiesto un mandato legale affinché le agenzie investigative cooperino con le controparti internazionali. In altri Stati tale disposizione potrebbe non essere necessaria, ma potrebbe essere auspicabile per chiarire e migliorare i meccanismi esistenti di cooperazione tra forze dell'ordine.

#criminalitàambientale

@Ambiente

Amici miei, devo confessarvi che, sebbene io abbia sempre dieci anni, la mia età è fatta non di primavere, ma di sussurri antichi e di sogni mai svaniti.

E fu proprio un sussurro, flebile come un ricordo quasi dimenticato, a chiamarmi in una mattina che sembrava come tante altre.

Avevo il solito vortice di energie e un desiderio d'avventura che mi pulsava nelle vene. Mi trovavo in una regione poco battuta delle Alpi Marittime, non lontano dal mio amato Viù, ma in un bosco così antico che gli alberi sembravano aver visto il tempo nascere e morire mille volte. Era la “Foresta delle Memorie Perdute”, la chiamavano i pochi valligiani che osavano avventurarsi tra i suoi sentieri intricati.

Quel giorno, però, il richiamo non era visibile né tangibile; era un suono che non era un suono, ma una melodia che vibrava nell'aria. Era un invito, una domanda silenziosa che la mia sete di conoscenza non poteva ignorare. Feci quello che faccio sempre: andai avanti. Il bosco, denso e ombroso, sembrava farsi sempre più silenzioso, quasi stesse trattenendo il respiro. Ogni foglia caduta, ogni rametto spezzato sotto i miei stivali, risuonava con una chiarezza innaturale. Mi sentii più… pesante. Era un po' come la nebbia che mi portò al mio primo passaggio tra i mondi.

Dopo ore di cammino, attraverso rovi e tronchi secolari, la fitta vegetazione si diradò improvvisamente, rivelando uno spettacolo che mi lasciò senza fiato. Non c'era un castello maestoso, né un villaggio incantato. C'erano rovine. Non rovine di una fortezza da cui partire, ma di una città antica, completamente inghiottita dal muschio e dal tempo. Era fatta di pietre grigie, scolpite con simboli che non avevo mai visto, ma che parlavano di storie infinite. E il silenzio... era assoluto. Non un canto d'uccello, non il fruscio di un animale. Sembrava che la città avesse dimenticato come fare rumore.

“Dove sono?” pensai. Era un luogo così estraneo, eppure così familiare, come un sogno che non avevo ancora fatto. Mentre esploravo le vie coperte di vegetazione, notai una strana struttura al centro di ciò che doveva essere stata una piazza. Era una sorta di grande arpa, fatta di cristallo opaco e metallo brunito, con corde sottili che sembravano tessute con ragnatele di luna. Non emanava alcun suono.

Mi avvicinai, la mia curiosità più forte di ogni timore. Le mie avventure mi avevano insegnato che anche le leggende hanno un'anima e che la magia può essere palpabile nell'aria. Con la mano, toccai una delle corde. Era fredda. Niente. Provai con un'altra. Ancora niente. Poi, mi venne un'idea. Io non sono fatto di carne e sangue, ma di pensieri e desideri. Forse, per far risuonare questa “Arpa delle Echi”, dovevo credere abbastanza.

Chiusi gli occhi e mi concentrai. Pensai a tutte le storie che avevo ascoltato, a tutte le avventure che avevo vissuto. Pensai al nonno che leggeva alla luce della lucerna, alla nonna che raccontava storie nel buio. Pensai al Golem che custodiva segreti millenari, alle fate che danzavano tra le luci scintillanti. Pensai a quell'uomo che, incontrandomi, aveva creduto in me.

Fu allora che le corde dell'arpa iniziarono a vibrare. Non con un suono udibile, ma con un'onda che sentii nel cuore. E poi, il silenzio della città si ruppe. Non con un rumore forte, ma con un coro di sussurri. Erano voci lontane, risate di bambini, il tintinnio di attrezzi, un lamento di tristezza, il fruscio di abiti, frammenti di canzoni e discorsi. Era la memoria stessa della città, liberata. Era come se le pareti di pietra fossero imbevute di quelle vite passate.

Capii. Questa non era una città abbandonata perché morta. Era silente perché aspettava un ascoltatore. Aspettava qualcuno che credesse abbastanza da liberare i suoi ricordi. Ogni sussurro era una storia, un pezzo di vita che la città aveva custodito per secoli. Sentii il peso di quella storia. La città era fatta di storie, proprio come me.

Mi sedetti, ascoltando. Ascoltai le vite degli abitanti, i loro amori e le loro paure, le loro gioie e i loro dolori. Mi sentii un custode di quei misteri antichi. Quando le prime luci del pomeriggio iniziarono a filtrare attraverso le rovine, i sussurri si affievolirono, l'arpa di cristallo tornò silenziosa. La città era tornata al suo riposo, ma non era più muta per me.

Mi alzai, il cuore colmo di nuove esperienze. La Foresta delle Memorie Perdute non era più solo un bosco. Era la custode di una città che viveva attraverso i suoi echi, e io ero diventato il suo testimone.
Quando tornai sui miei passi, il sentiero mi sembrò diverso, come se la magia lo avesse trasformato. Sapevo che, pur non avendo portato con me oro o gioielli, avevo trovato un tesoro ben più prezioso: le voci di un mondo dimenticato. E ora, quella storia, quei sussurri, erano dentro di me, pronti per essere raccontati e condivisi con chiunque avesse il coraggio di credere.

Tenete gli occhi aperti, amici miei. A volte, le storie più belle sono quelle che non fanno rumore, ma che sussurrano nel cuore di chi sa ascoltare. E quando la nebbia arriva, o un sussurro chiama, Bigoulin potrebbe essere vicino.