Santiago leder globala utredningar kring avancerade hotaktörer, cyberbrottsekosystem och nya attacktekniker. Han är specialiserad på analys av statsstödda aktörer, kriminella organisationer och ekonomiskt motiverade hotgrupper, med fokus på malwareanalys, reverse engineering och utveckling av avancerade detekteringsmetoder. Med över 15 års erfarenhet inom cybersäkerhet har han presenterat sin forskning vid internationella konferenser som Virus Bulletin, CARO, MITRE ATT&CK, BlueHat, AVAR, Nuit du Hack och ekoParty.
Acronis Threat Research Unit (TRU) analyserade DragonForce, en Conti-derived ransomware-as-a-service aktiv sedan 2023, och dokumenterade dess skadliga program, affiliate-modell och länkar till Scattered Spider.
Acronis Threat Research Unit (TRU) avslöjade en ny SideWinder APT-kampanj riktad mot statliga institutioner på hög nivå i Sri Lanka, Bangladesh och Pakistan.
Acronis Threat Research Unit (TRU) har identifierat en aktiv skadlig programkampanj som riktar sig mot användare i Colombia med hjälp av skadlig skalbar vektorgrafik-filer(SVG) som den initiala infektionsvektorn.