Matt Suiche

Matthieu Suiche (nacido el 22 de septiembre de 1988), también conocido como Matt y con el nombre de usuario msuiche , es un hacker y emprendedor francés . Es ampliamente conocido como el fundador de MoonSols y cofundador de CloudVolumes , que fue adquirida ^{[ 1 ]} por VMWare en 2014. En marzo de 2014, Suiche fue destacado como uno de los 100 desarrolladores franceses clave en un informe ^{[ 2 ]} para la ministra francesa Fleur Pellerin .

Suiche es conocido principalmente por su trabajo en los campos de la informática forense y la seguridad informática . Entre sus contribuciones de investigación más destacadas se incluyen el análisis de archivos de hibernación de Windows ^{[ 3 ]} y el análisis de la memoria física de Mac OS X ^{[ 4 ] .}

Además, creó LiveCloudKd, ^{[ 5 ]} una utilidad para analizar máquinas virtuales Microsoft Hyper-V en ejecución . Mark Russinovich, Microsoft Technical Fellow , la destacó en su blog ^{[ 6 ]} antes de presentar ^{[ 7 ]} una función similar en una de las herramientas de Microsoft . Russinovich también dijo: «Nos impresionó tanto que invitamos a Matthieu a hablar sobre la depuración del kernel en vivo y LiveCloudKd en las BlueHat Security Briefings de este año ».

También se sabe que descubrió múltiples fallos de seguridad en varios componentes del núcleo de Microsoft Windows . ^{[ 8 ] [ 9 ]} Suche también es un Microsoft Most Valuable Professional en Seguridad Empresarial. ^{[ 10 ]}

Suiche comenzó su carrera como investigador independiente de seguridad presentando su trabajo sobre el archivo de hibernación de Microsoft Windows por primera vez en la conferencia internacional PacSec celebrada en Tokio en 2007. ^{[ 11 ]} Su experiencia le valió una invitación de Europol para hablar en su Reunión interna de expertos en delitos de alta tecnología en 2008. ^{[ 12 ] [ 13 ]} Entre 2009 y 2010, trabajó como investigador para el Instituto Forense de los Países Bajos en La Haya . Luego fundó MoonSols, una empresa especializada en análisis forense de memoria y respuesta a incidentes .

Suiche también fue colaborador ^{[ 14 ]} del proyecto Samba durante el Google Summer of Code en 2008, donde estuvo a cargo de implementar los nuevos algoritmos de compresión utilizados por los protocolos de red.

En 2011, Suiche fundó CloudVolumes (anteriormente SnapVolumes ^{[ 15 ]} ), una empresa de productos de gestión de virtualización con sede en California, donde se desempeñó como científico jefe. ^{[ 16 ]} La empresa fue adquirida por VMware en 2014. ^{[ 17 ]}

En 2016, Suiche fundó Comae, una empresa de ciberseguridad con sede en los Emiratos Árabes Unidos especializada en análisis de memoria en la nube para recuperar evidencia de la memoria volátil de los dispositivos. La empresa fue adquirida por Magnet Forensics en 2022. ^{[ 17 ]}

Suiche también había sido ponente frecuente en varias conferencias sobre seguridad informática , como Black Hat Briefings , ^{[ 18 ] [ 19 ]} Microsoft Blue Hat Hacker Conference , ^{[ 20 ]} Shakacon, Hackito Ergo Sum, Europol High Tech Crime Experts Meeting, CanSecWest, ^{[ 21 ]} PacSec, ^{[ 22 ]} Hack In The Box, SyScan ^{[ 23 ]} y Shakacon.

Forma parte del comité del programa de la conferencia de seguridad Shakacon y es uno de los fundadores de la conferencia de seguridad Hackito Ergo Sum en París .

The Shadow Brokers es un grupo de hackers que apareció por primera vez en el verano de 2016. Publicaron varias filtraciones que contenían herramientas de hacking, incluyendo varios exploits de día cero , del " Equation Group ", del cual se sospecha ampliamente que es una rama de la Agencia de Seguridad Nacional (NSA) de los Estados Unidos. Suiche habló en Black Hat sobre la saga de The Shadow Brokers, la gran conferencia de ciberseguridad con sede en Las Vegas, y después de su presentación, el TSB publicó un mensaje público que decía: "Hola Matt Suiche, The ShadowBrokers lamenta no haberte visto en Black Hats, o tal vez no". ^{[ 24 ]}

Suiche, junto con James Bamford , especuló que un informante, "posiblemente alguien asignado a las Operaciones de Acceso Personalizado [de la NSA], de alta sensibilidad ", robó las herramientas de pirateo. ^{[ 25 ]}

En 2012, Suiche fue uno de los investigadores de seguridad (junto con otros investigadores de seguridad reconocidos) que presentó un artículo falso ^{[ 26 ]} titulado "Nmap: Internet considerado dañino - DARPA Inference Checking Kludge Scanning" a la revista de seguridad de la información Hakin9. Este artículo se utilizó como prueba social para demostrar la falta de relevancia y experiencia de ciertos medios dedicados a la seguridad de la información, pero también para criticar las técnicas de spam utilizadas por los medios para generar datos orientados a la cantidad en lugar de información orientada a la calidad. Al año siguiente, este artículo resultó en el premio Pwnie 2013 ^{[ 27 ] [ 28 ]} otorgado a Hakin9 en la categoría "Fallo más épico".

• 2009-2015, Profesional más valioso de Microsoft. ^{[ 10 ]}
• 2014, uno de los 100 principales desarrolladores clave en Francia. ^{[ 2 ]}

• ¡Corregido! Mz/Pe: Revista para/de ingenieros en ejercicio, por Dmitry Vostokov, Matthieu Suiche y Roberto Alexis Farah, OpenTask ISBN 1-90-671738-9, 2009

• Análisis forense de la memoria

• Sitio web oficial