David atua na área de pesquisa de malware desde 2017, desenvolvendo profunda expertise no cenário de ameaças de cibersegurança. Ele é especializado em engenharia reversa de malware e threat hunting avançado e já desofuscou algumas das famílias de malware mais complexas e protegidas encontradas na natureza. David é conhecido por sua capacidade de identificar ameaças avançadas, analisar técnicas sofisticadas de ofuscação e transformar pesquisas técnicas profundas em insights acionáveis para equipes de defesa.
A equipe Acronis TRU identificou um cluster de ameaças que explora uma variante personalizada do Adwind (Java RAT), com características polimórficas, para distribuir um módulo de ransomware rastreado como "JanaWare". A análise de amostras do malware, da infraestrutura e da telemetria indica que a campanha está, provavelmente, direcionada a usuários turcos.
A Acronis Threat Research Unit (TRU) analisou DragonForce, um ransomware como serviço derivado de Conti ativo desde 2023, documentando seu malware, modelo de afiliado e links para Scattered Spider.