コスティン・ライウ
詳細情報
- 主な業績
- Flame、Duqu、Equation Groupの分析
- 所属
- Kaspersky Lab (GReAT)
- 国
- ルーマニア
国家のサイバー兵器が独立した研究分野になった10年間、カスペルスキーの研究チームGReATを率いたルーマニア人マルウェア研究者。
ライウは2000年にKaspersky Labに入り、2010年にGlobal Research and Analysis Team(GReAT)を引き継いだ。日常的なウイルスではなく、APTの攻撃者を追うグループである。彼の下で、GReATはFlame(2012年)、Red October(2013年)、Equation Group(2015年)の分析を公開した。最後のものは、NSAと一度も書かずに、事実上NSAのツールボックスを描いた肖像である。同じ年に、カスペルスキー自社のネットワークでDuqu 2.0を発見した。
関連マルウェアの検体を探す作業を、独自の文法を持つ職人技にしたルール言語YARAの講座でも知られる。2023年にKasperskyを離れた。