David trabaja en el campo de la investigación de malware desde 2017, desarrollando una profunda experiencia en el panorama de las amenazas de ciberseguridad. Está especializado en ingeniería inversa de malware y threat hunting avanzado, y ha logrado desofuscar algunas de las familias de malware más complejas y protegidas que circulan actualmente. David es conocido por su capacidad para descubrir amenazas avanzadas, analizar sofisticadas técnicas de ofuscación y transformar investigaciones técnicas profundas en información útil para los defensores.
El equipo TRU de Acronis identificó un clúster de amenazas que aprovecha una variante personalizada de Adwind (un RAT basado en Java) con características polimórficas para distribuir un módulo de ransomware, rastreado bajo el nombre de «JanaWare». El análisis de las muestras de malware, la infraestructura y la telemetría indica que es probable que la campaña esté dirigida a usuarios turcos.
Die Acronis Threat Research Unit (TRU) analysierte DragonForce, eine von Conti abgeleitete Ransomware-as-a-Service, die seit 2023 aktiv ist, und dokumentierte deren Malware, Affiliate-Modell und Links zu Scattered Spider.