Amged Wageh
Sr. Incident Response Specialist
A Senior Incident Response Specialist with strong expertise in digital forensics, reverse engineering, and threat researching. Amged leads end-to-end cybersecurity investigations, conducts thorough compromise assessments, and proactively hunts and detects advanced threats across diverse environments. He actively contributes to the cybersecurity community through in-depth threat research and tool development. He also has a proven record of guiding organizations through complex security incidents.Publicaciones
Informes
Cómo APT41 resucitó el bootkit BlackLotus para atacar a organizaciones diplomáticas en Asia Central
Los expertos de Kaspersky GReAT descubrieron un nuevo bootkit UEFI, BlackX. Explota la vulnerabilidad Baton Drop (CVE-2022-21894) y es similar al bootkit BlackLotus.
BlindEagle vuela alto en LATAM
Kaspersky proporciona información sobre la actividad y los TTPs del APT BlindEagle. Grupo que apunta a organizaciones e individuos en Colombia, Ecuador, Chile, Panamá y otros países de América Latina.
Tácticas, técnicas y procedimientos (TTPs) de los grupos de APT asiáticos modernos
Hemos elaborado este informe con el propósito de compartir información de inteligencia avanzada para hacer frente a los grupos de APT asiáticos.
MosaicRegressor: acechando en las sombras de UEFI
Encontramos una imagen de firmware de la UEFI infectada con un implante malicioso, es el objeto de esta investigación. Hasta donde sabemos, este es el segundo caso conocido en que se ha detectado un firmware malicioso de la UEFI usado por un actor de amenazas.
