Resources & Insights
Buddy Tancio
3 articles
-
Blog信頼されたソフトウェアを悪用する手口：フィッシング、検索、RMM連鎖にまたがるScreenConnectの悪用
本ブログでは、TrendAI Vision One™ Services – Managed Detection and Response (MDR) の研究者が、攻撃者がどのように再構成された ScreenConnect クライアントを配布、インストール、運用しているのか、そして従来型マルウェアを検知する防御をなぜすり抜けるのかを解説します。
August 17th, 2026 15 minBuddy Tancio, Allixon Kristoffer Francisco, Fe Cureg, Aira Marcelo…
Read article -
BlogOpenClawの不正なスキルを通してmacOS型情報窃取ツール「AMOS」が拡散
不正なOpenClawのスキルによってAIエージェントを欺き、macOS版情報窃取ツール「AMOS」の新型亜種を拡散させる攻撃が発生しています。本稿では、その手口と対策を解説します。
February 23rd, 2026 8 minAlfredo Oliveira, Buddy Tancio, David Fiser, Philippe Lin…
Read article -
BlogAnalyzing a Multi-Stage AsyncRAT Campaign via Managed Detection and Response
Threat actors exploited Cloudflare's free-tier infrastructure and legitimate Python environments to deploy the AsyncRAT remote access trojan, demonstrating advanced evasion techniques that abuse trusted cloud services for malicious operations.
January 12th, 2026 13 minBuddy Tancio, Jed Valderama, Khristoffer Jocson, Franklynn Uy
Read article