“与中国对齐”的青铜沙堡滥用 Sandboxie DLL 侧... 笔记

“与中国对齐”的青铜沙堡滥用 Sandboxie DLL 侧加载以部署后门

网络安全研究人员披露了此前未记录的与中国关联的威胁集群"Bronze Sandcastle"的详细信息,该集群自 2025 年中期以来已被观察到针对亚洲和非洲的组织。Sophos 安全研究员 Gabor Szappanos 在一篇帖子中表示:"Bronze Sandcastle 最显著的技术特征是其持续使用 Sandboxie DLL 侧加载。"
CdXz5zHNQW_44zbWcqUPk.png