Denis Legezo

An GCFA-certified specialist who worked as Senior Security Researcher with Global Research and Analysis Team (GreAT) At Kaspersky from 2014 till 2022. He specialized on targeted attacks research, reverse engineering and malware analysis. Denis regularly provided trainings for the customers on these matters. He got his degree at cybernetics and applied mathematics facility of Moscow State University in 2002 with diploma topic related to information security. Then he started his career as a programmer in different public and commercial companies. He presented his researches at RSA, HITB, SAS, VirusBulletin, MBLT Dev.

@legezo

Informes

Kaspersky proporciona información sobre la actividad y los TTPs del APT BlindEagle. Grupo que apunta a organizaciones e individuos en Colombia, Ecuador, Chile, Panamá y otros países de América Latina.

Hemos elaborado este informe con el propósito de compartir información de inteligencia avanzada para hacer frente a los grupos de APT asiáticos.

Encontramos una imagen de firmware de la UEFI infectada con un implante malicioso, es el objeto de esta investigación. Hasta donde sabemos, este es el segundo caso conocido en que se ha detectado un firmware malicioso de la UEFI usado por un actor de amenazas.

RevengeHotels es una campaña de cibercrimen mediante malware, dirigida contra hoteles, hostales y empresas de turismo y hostelería ubicados sobre todo, pero no solo, en Brasil. Hemos confirmado que han caído víctimas más de 20 marcas de hoteles.

Denis Legezo

Vulnerabilidades 0-day: ahora en automóviles

Cómo mitigar el 85% de las amenazas con sólo cuatro estrategias

Cómo engañar a los sensores de tráfico

Guía de Wi-Fi pública de la FIFA: ¿Cuáles son las ciudades anfitrionas que poseen las redes más seguras?

Publicaciones

Guía de Wi-Fi pública de la FIFA: ¿Cuáles son las ciudades anfitrionas que poseen las redes más seguras?

Cómo engañar a los sensores de tráfico

Cómo mitigar el 85% de las amenazas con sólo cuatro estrategias

Vulnerabilidades 0-day: ahora en automóviles

External Publications

Industrial espionage with steganography and Russian accent on both sides

Payment required: rare HTTP statuses and air-gaps avoidance from the authors of COMPFun

From Authors of COMPFun: HTTP Statuses as C2 Commands and Compromised TLS

Microcin-2020: GitLab programmers ban, async sockets and the sock

Targeted attacks through ISPs

Informes

BlindEagle vuela alto en LATAM

Tácticas, técnicas y procedimientos (TTPs) de los grupos de APT asiáticos modernos

MosaicRegressor: acechando en las sombras de UEFI

RevengeHotels: cibercrimen dirigido a recepciones de hotel en todo el mundo

Suscríbete a nuestros correos electrónicos semanales