Digital Forensics and Incident Response Specialist
Ahmad Zaidi Said, un experto en ciberseguridad de Malasia con amplia experiencia internacional, acumula más de 14 años de conocimiento y experiencia en el campo y ha estado involucrado en investigaciones de incidentes de ciberseguridad de alto perfil a escala global. Se unió al Equipo de Respuesta de Emergencia Global de Kaspersky (Global Emergency Response Team, GERT) en 2021 como especialista en Respuesta a Incidentes e Informática Forense Digital (DFIR). Zaidi aporta una valiosa experiencia en una variedad de dominios de ciberseguridad, entre ellos ciencia forense digital y respuesta a incidentes (DFIR); análisis de malware e ingeniería inversa, inteligencia de amenazas y caza de amenazas. Zaidi es miembro del comité de la Organización de la Comunidad de Ciberseguridad de Malasia (MCCO) y rawSEC, y miembro activo de la Asociación de Investigación Cibernética de Alta Tecnología (HTCIA), que contribuyen a la evolución del ecosistema de ciberseguridad a través del intercambio de información y la colaboración. Sus profundos conocimientos y experiencia lo ha llevado a presentar ponencias en varios eventos internacionales y locales, en los cuales ha ofrecido profundos conocimentos vitales y mejores prácticas a una amplia gama de audiencias.Kaspersky proporciona información sobre la actividad y los TTPs del APT BlindEagle. Grupo que apunta a organizaciones e individuos en Colombia, Ecuador, Chile, Panamá y otros países de América Latina.
Hemos elaborado este informe con el propósito de compartir información de inteligencia avanzada para hacer frente a los grupos de APT asiáticos.
Encontramos una imagen de firmware de la UEFI infectada con un implante malicioso, es el objeto de esta investigación. Hasta donde sabemos, este es el segundo caso conocido en que se ha detectado un firmware malicioso de la UEFI usado por un actor de amenazas.
RevengeHotels es una campaña de cibercrimen mediante malware, dirigida contra hoteles, hostales y empresas de turismo y hostelería ubicados sobre todo, pero no solo, en Brasil. Hemos confirmado que han caído víctimas más de 20 marcas de hoteles.