Incident Response Specialist, GERT
Cristian Souza is an Incident Response Specialist at Kaspersky’s Global Emergency Response Team (GERT). He holds a degree in Computer Networks and is currently pursuing a Ph.D. in Computer Science at the University of São Paulo (USP). Cristian’s primary responsibilities include conducting forensic analysis of critical incidents, identifying their root causes, and performing malware reverse engineering. An active contributor to the cyber security community, Cristian has published several research papers and holds certifications including CISSP, GCFA, GREM, and GXPN.O script malicioso Efimer está se espalhando por meio de sites WordPress comprometidos, torrents maliciosos e e-mail.
Uma campanha recente de malware foi detectada no Brasil, distribuindo um arquivo LNK malicioso usando o WhatsApp. Toda a cadeia de infecção é complexa e fileless, e ela entregará um novo trojan bancário chamado “Maverick”, que contém muito código compartilhado de Coyote.
Em um caso de resposta a incidentes, os especialistas da Kaspersky descobriram um novo malware que encerra processos de AV ao usar de forma indevida o driver legítimo ThrottleStop. As soluções da Kaspersky combatem e detectam essa ameaça com êxito.
Durante atividades de resposta a incidentes, nossa equipe GERT descobriu o Lumma Stealer na infraestrutura de um cliente. Nossos especialistas conduziram uma investigação e analisaram o esquema de distribuição em detalhes.