---
title: David Catalan Alegre
description: Erhalten Sie die neuesten Nachrichten über Cyber Security und Threat Intelligence von der Acronis Threat Research Unit. Erfahren Sie alles über die neuesten Cyberbedrohungen und Schutzstrategien.
canonical_url: https://www.acronis.com/de/tru/authors/catalan-alegre-david/
locale: de
last_updated: 2026-10-11
---

*   [Startseite](https://www.acronis.com/de/tru/)
*   [Beiträge](https://www.acronis.com/de/tru/posts/)
*   David Catalan Alegre

![Image 1: David Catalan Alegre](https://staticfiles.acronis.com/images/content/ddebc53f13b53f0b6c6d5311ffc91b76.png)

# David Catalan Alegre

TRU Researcher, Acronis Threat Research Unit (TRU)

David arbeitet seit 2017 im Bereich Malwareforschung und hat umfassende Expertise im gesamten Cybersicherheits-Bedrohungsumfeld aufgebaut. Er ist auf Malware-Reverse-Engineering und fortgeschrittenes Threat Hunting spezialisiert und hat einige der komplexesten und am stärksten geschützten Malware-Familien entschleiert. David ist dafür bekannt, hochentwickelte Bedrohungen aufzudecken, ausgefeilte Verschleierungstechniken zu analysieren und tiefgehende technische Forschung in umsetzbare Erkenntnisse für Sicherheitsteams zu übersetzen.

21. Apr. 2026

### [Neue JanaWare-Ransomware greift die Türkei über Adwind RAT an](https://www.acronis.com/de/tru/posts/new-janaware-ransomware-targets-turkey-via-adwind-rat/)

Das Acronis TRU-Team hat ein Bedrohungscluster identifiziert, das eine angepasste Variante von Adwind (Java-RAT) mit polymorphen Eigenschaften nutzt, um ein Ransomware-Modul bereitzustellen, das unter der Bezeichnung „JanaWare“ geführt wird. Die Analyse von Malware-Samples, der Infrastruktur sowie der Telemetriedaten deutet darauf hin, dass sich die Kampagne voraussichtlich auf türkische Nutzer konzentriert.

19. Nov. 2025

### [Das DragonForce-Kartell: Scattered Spider steht vor dem Tor](https://www.acronis.com/de/tru/posts/the-dragonforce-cartel-scattered-spider-at-the-gate/)

Die Acronis Threat Research Unit (TRU) analysierte DragonForce, eine von Conti abgeleitete Ransomware-as-a-Service, die seit 2023 aktiv ist, und dokumentierte deren Malware, Affiliate-Modell und Links zu Scattered Spider.