Incident Response Specialist, GERT
Cristian Souza es un Especialista en Respuesta a Incidentes del Equipo de Respuesta ante Emergencias Globales (Global Emergency Response Team, GERT) de Kaspersky. Tiene un título en Redes Informáticas y está cursando un doctorado en Ciencias de la Computación en la Universidad de São Paulo (USP). Las principales responsabilidades de Cristian incluyen realizar análisis forense de incidentes críticos, identificar sus causas raíz y llevar a cabo ingeniería inversa de malware. Cristian es un colaborador activo en la comunidad de ciberseguridad, ha publicado varios artículos de investigación y posee certificaciones que incluyen CISSP, GCFA, GREM y GXPN.Kaspersky proporciona información sobre la actividad y los TTPs del APT BlindEagle. Grupo que apunta a organizaciones e individuos en Colombia, Ecuador, Chile, Panamá y otros países de América Latina.
Hemos elaborado este informe con el propósito de compartir información de inteligencia avanzada para hacer frente a los grupos de APT asiáticos.
Encontramos una imagen de firmware de la UEFI infectada con un implante malicioso, es el objeto de esta investigación. Hasta donde sabemos, este es el segundo caso conocido en que se ha detectado un firmware malicioso de la UEFI usado por un actor de amenazas.
RevengeHotels es una campaña de cibercrimen mediante malware, dirigida contra hoteles, hostales y empresas de turismo y hostelería ubicados sobre todo, pero no solo, en Brasil. Hemos confirmado que han caído víctimas más de 20 marcas de hoteles.