David travaille dans le domaine de la recherche sur les malwares depuis 2017 et a développé une expertise approfondie du paysage des menaces en cybersécurité. Il est spécialisé dans la rétro-ingénierie de malwares et le threat hunting avancé, et a réussi à désobfusquer certaines des familles de malwares les plus complexes et les mieux protégées observées dans la nature. David est reconnu pour sa capacité à identifier des menaces sophistiquées, à analyser des techniques d’obfuscation avancées et à transformer des recherches techniques approfondies en informations exploitables pour les équipes de défense.
L'équipe Acronis TRU a identifié un groupe de menaces exploitant une variante personnalisée d'Adwind (un RAT Java) aux caractéristiques polymorphes pour déployer un module de rançongiciel, suivi sous le nom de « JanaWare ». L'analyse des échantillons de logiciels malveillants, de l'infrastructure et de la télémétrie indique que cette campagne cible vraisemblablement les utilisateurs turcs.
Acronis Threat Research Unit (TRU) a analysé DragonForce, un ransomware-as-a-service dérivé de Conti, actif depuis 2023, documentant son malware, son modèle d'affiliation et ses liens vers Scattered Spider.