David arbeitet seit 2017 im Bereich Malwareforschung und hat umfassende Expertise im gesamten Cybersicherheits-Bedrohungsumfeld aufgebaut. Er ist auf Malware-Reverse-Engineering und fortgeschrittenes Threat Hunting spezialisiert und hat einige der komplexesten und am stärksten geschützten Malware-Familien entschleiert. David ist dafür bekannt, hochentwickelte Bedrohungen aufzudecken, ausgefeilte Verschleierungstechniken zu analysieren und tiefgehende technische Forschung in umsetzbare Erkenntnisse für Sicherheitsteams zu übersetzen.
Das Acronis TRU-Team hat ein Bedrohungscluster identifiziert, das eine angepasste Variante von Adwind (Java-RAT) mit polymorphen Eigenschaften nutzt, um ein Ransomware-Modul bereitzustellen, das unter der Bezeichnung „JanaWare“ geführt wird. Die Analyse von Malware-Samples, der Infrastruktur sowie der Telemetriedaten deutet darauf hin, dass sich die Kampagne voraussichtlich auf türkische Nutzer konzentriert.
Die Acronis Threat Research Unit (TRU) analysierte DragonForce, eine von Conti abgeleitete Ransomware-as-a-Service, die seit 2023 aktiv ist, und dokumentierte deren Malware, Affiliate-Modell und Links zu Scattered Spider.