--- title: Santiago Pontiroli description: Få de senaste uppdateringarna om cybersäkerhet och hotbilder från Acronis Research Unit. Lär dig mer om de senaste nya cyberhoten och skyddsstrategierna. canonical_url: https://www.acronis.com/pt/tru/authors/pontiroli-santiago/ locale: pt last_updated: 2026-10-11 --- * [Start](https://www.acronis.com/pt/tru/) * [Alla inlägg](https://www.acronis.com/pt/tru/posts/) * Santiago Pontiroli ![Image 1: Santiago Pontiroli](https://staticfiles.acronis.com/images/content/8e55c1c39314228df29cd466e5aaab99.png) # Santiago Pontiroli Threat Intelligence Research Lead, Acronis Threat Research Unit (TRU) Santiago lidera investigações globais sobre atores de ameaças avançadas, ecossistemas de cibercrime e novas técnicas de ataque. Ele é especializado na análise de atores patrocinados por estados, organizações criminosas e grupos de ameaças motivados financeiramente, com foco em análise de malware, engenharia reversa e desenvolvimento de capacidades avançadas de detecção. Com mais de 15 anos de experiência em cibersegurança, apresentou pesquisas originais em conferências internacionais como Virus Bulletin, CARO, MITRE ATT&CK, BlueHat, AVAR, Nuit du Hack e ekoParty, entre outras. 19 de agosto de 2026 ### [Grandoreiro se espalha: do Brasil ao México com uma nova campanha de DLL sideloading](https://www.acronis.com/pt/tru/posts/grandoreiro-goes-north-from-brazil-to-mexico-with-a-new-dll-sideloading-campaign/) Grandoreiro é um notório trojan bancário que opera na América Latina desde pelo menos 2016, mirando instituições financeiras e seus usuários por meio de campanhas de phishing e técnicas de engenharia social. Escrito em Delphi e de origem brasileira, é um dos muitos trojans bancários latino-americanos (junto com Guildma, Javali e Melcoz). 25 de novembro de 2025 ### [O cartel DragonForce: Scattered Spider à porta](https://www.acronis.com/pt/tru/posts/the-dragonforce-cartel-scattered-spider-at-the-gate/) A Acronis Threat Research Unit (TRU) analisou DragonForce, um ransomware como serviço derivado de Conti ativo desde 2023, documentando seu malware, modelo de afiliado e links para Scattered Spider. 23 de setembro de 2025 ### [Shadow Vector ataca usuários da Columbia com avisos judiciais urgentes falsos](https://www.acronis.com/pt/tru/posts/shadow-vector-targets-colombian-users-via-privilege-escalation-and-court-themed-svg-decoys/) A Unidade de Pesquisa de Ameaças da Acronis (TRU) identificou uma campanha de malware em andamento chamada Shadow Vector que tem como alvo ativo usuários na Colômbia por meio de arquivos SVG maliciosos disfarçados de notificações judiciais urgentes. 22 de setembro de 2025 ### [De bancos a batalhões: os ataques do SideWinder ao setor público da Ásia do Sul](https://www.acronis.com/pt/tru/posts/from-banks-to-battalions-sidewinders-attacks-on-south-asias-public-sector/) A Unidade de Pesquisa de Ameaças da Acronis (TRU) descobriu uma nova campanha SideWinder APT visando instituições governamentais de alto nível no Sri Lanka, Bangladesh e Paquistão. 4 de junho de 2025 ### [Do código aberto à ameaça aberta: Acompanhando a evolução do Chaos RAT](https://www.acronis.com/pt/tru/posts/from-open-source-to-open-threat-tracking-chaos-rats-evolution/) Chaos RAT é um RAT de código aberto escrito em Golang que fornece suporte multiplataforma para sistemas Windows e Linux. Inspirado em estruturas populares como Cobalt Strike e Sliver, Chaos RAT fornece um painel de gerenciamento onde os usuários podem criar cargas úteis, configurar sessões e controlar máquinas vulneráveis.