Bronze Sandcastle滥用Sandboxie DLL侧加载部署后门
China-Aligned Bronze Sandcastle Abuses Sandboxie DLL Sideloading to Deploy Backdoors
AI 导读
研究人员披露中国关联威胁组织Bronze Sandcastle自2025年年中起针对亚洲和非洲机构，利用Sandboxie等合法程序的DLL侧加载机制部署后门。其载荷可收集系统信息、运行进程、击键和截图，并通过外部站点及GitHub获取任务；已发现1.1.5和1.1.7两个版本。
来源：The Hacker News · thehackernews.com