Santiago dirige des investigations mondiales sur les acteurs de menaces avancées, les écosystèmes de cybercriminalité et les nouvelles techniques d’attaque. Il est spécialisé dans l’analyse des acteurs étatiques, des organisations criminelles et des groupes de menaces motivés par des gains financiers, avec un accent sur l’analyse de malwares, la rétro-ingénierie et le développement de capacités de détection avancées. Fort de plus de 15 ans d’expérience en cybersécurité, il a présenté ses recherches lors de conférences internationales de premier plan telles que Virus Bulletin, CARO, MITRE ATT&CK, BlueHat, AVAR, Nuit du Hack et ekoParty.
Acronis Threat Research Unit (TRU) a analysé DragonForce, un ransomware-as-a-service dérivé de Conti, actif depuis 2023, documentant son malware, son modèle d'affiliation et ses liens vers Scattered Spider.
L'Acronis Threat Research Unit (TRU) a identifié une campagne de malware en cours nommée Shadow Vector qui cible activement les utilisateurs en Colombie via des fichiers SVG malveillants se faisant passer pour des notifications judiciaires urgentes.
Acronis Threat Research Unit (TRU) a découvert une nouvelle campagne SideWinder APT ciblant des institutions gouvernementales de haut niveau au Sri Lanka, au Bangladesh et au Pakistan.
Chaos RAT est un cheval de Troie d'accès à distance (RAT) open source écrit en Golang, qui offre un support multi-plateforme pour les systèmes Windows et Linux. Inspiré par des frameworks populaires tels que Cobalt Strike et Sliver, Chaos RAT fournit une interface d'administration où les utilisateurs peuvent construire des charges actives, établir des sessions et contrôler des ordinateurs compromis.