Romain Dumont

Romain Dumont


Formation : Mastère en Sécurité Informatique de l’ESGI

Quels sont les faits marquants de votre carrière? Avoir été recruté en terminant le défi d’ESET et avoir depuis fait des présentations à des conférences en sécurité.

Poste occupé et expérience au sein d’ESET? Chercheur en logiciel malveillant depuis janvier 2017.

Quel logiciel malveillant détestez-vous le plus? Les logiciels malveillants mal codés, les rançongiciels et les scarewares qui ne font pas peur.

Activités préférées? Faire de la rétro-ingénierie et rager; parfois l’inverse. Faire du sport, voyager et sortir.

Quelle est votre règle d’or pour le cyberspace? Ne faites confiance à personne, même pas à vous-même.

Quand avez-vous eu votre premier ordinateur? De quel type d'ordi s'agissait-il? À la fin des années 90, j’ai eu un Pentium II avec Windows 95. Le logiciel Adibou venait avec l’ordinateur.

Jeux ou activités informatiques de prédilection? Jouer à « I am Bread » ou « goat simulator » et créer des memes avec Paint.


8 articles by Romain Dumont

FamousSparrow centra sus operaciones en América Latina y despliega el nuevo backdoor SparroWocky

FamousSparrow centra sus operaciones en América Latina y despliega el nuevo backdoor SparroWocky

FamousSparrow centra sus operaciones en América Latina y despliega el nuevo backdoor SparroWocky

FamousSparrow, un grupo de ciberespionaje vinculado a China, ha centrado sus operaciones en América Latina y reemplazado SparrowDoor por SparroWocky, un nuevo backdoor con capacidades avanzadas de evasión.

Romain Dumont y Alexandre Côté Cyr • 17 Sep 2026 • 23 min. read


Revisión de CVE-2025-50165: Un fallo crítico en Windows Imaging Component

Revisión de CVE-2025-50165: Un fallo crítico en Windows Imaging Component

Revisión de CVE-2025-50165: Un fallo crítico en Windows Imaging Component

Análisis y evaluación exhaustivos de una vulnerabilidad de gravedad crítica con baja probabilidad de explotación masiva

Romain Dumont • 22 Dec 2025 • 11 min. read


RomCom explota in the wild vulnerabilidades zero days en Firefox y Windows

RomCom explota in the wild vulnerabilidades zero days en Firefox y Windows

RomCom explota in the wild vulnerabilidades zero days en Firefox y Windows

ESET Research detalla el análisis de una vulnerabilidad desconocida hasta ahora en productos Mozilla explotada in the wild y otra vulnerabilidad de Microsoft Windows desconocida hasta ahora, combinadas en un exploit zero-click

Romain Dumont y Damien Schaeffer • 29 Nov 2024 • 17 min. read


CeranaKeeper, un nuevo actor de amenazas que abusa de servicios como Dropbox, OneDrive y GitHub

CeranaKeeper, un nuevo actor de amenazas que abusa de servicios como Dropbox, OneDrive y GitHub

CeranaKeeper, un nuevo actor de amenazas que abusa de servicios como Dropbox, OneDrive y GitHub

ESET Research detalla las herramientas y actividades de un nuevo actor de amenazas, CeranaKeeper, centrado en la exfiltración masiva de datos abusando de proveedores de servidores como Dropbox, OneDrive y Github.

Romain Dumont • 02 Oct 2024 • 13 min. read


Análisis de dos vulnerabilidades de ejecución de código arbitrario que afectan a WPS Office

Análisis de dos vulnerabilidades de ejecución de código arbitrario que afectan a WPS Office

Análisis de dos vulnerabilidades de ejecución de código arbitrario que afectan a WPS Office

ESET research descubre una vulnerabilidad en WPS Office para Windows, siendo explotada por el grupo de ciberespionaje APT C-60 apuntando a países del este de Asia.

Romain Dumont • 28 Aug 2024 • 18 min. read


HotPage: Adware oculto en un supuesto bloqueador de anuncios

HotPage: Adware oculto en un supuesto bloqueador de anuncios

HotPage: Adware oculto en un supuesto bloqueador de anuncios

Análisis de ESET sobre un software anunciado como “seguridad para cibercafés” que, en realidad, injecta publicidad, recopila datos y expone el sistema a más amenazas al permitir la ejecución de código malicioso con privilegios elevados.

Romain Dumont • 25 Jul 2024 • 31 min. read


OceanLotus actualiza malware que apunta a usuarios de macOS

OceanLotus actualiza malware que apunta a usuarios de macOS

OceanLotus actualiza malware que apunta a usuarios de macOS

Nueva investigación de ESET describe la mecánica interna de un complemento recientemente descubierto que fue añadido al conjunto de herramientas de OceanLotus para afectar a usuarios de Mac

Romain Dumont • 09 Apr 2019 • 7 min. read


OceanLotus continúa mejorando sus métodos de engaño

OceanLotus continúa mejorando sus métodos de engaño

OceanLotus continúa mejorando sus métodos de engaño

Completo y detallado análisis de las últimas técnicas implementadas por el grupo OceanLotus para distribuir sus backdoors y lograr persistir sin dejar rastros.

Romain Dumont • 22 Mar 2019 • 14 min. read