Sophos 发现 BRONZE SANDCASTLE 滥用合法 Windows 应用程序加载加密后门、收集系统信息并窃取 Active Directory 凭据。