Bronze Sandcastle借侧加载部署后门
热点事件持续更新
Bronze Sandcastle借侧加载部署后门
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Sophos研究人员披露，中国关联威胁组织Bronze Sandcastle自2025年年中起，利用Sandboxie等合法程序的DLL侧加载机制，向亚洲和非洲机构部署后门。 其载荷可收集系统信息、运行进程、击键和截图，并通过外部站点及GitHub获取后续任务；目前已发现1.1.5和1.1.7两个版本。
AI 根据报道生成 · 2 小时前更新
最新进展10月21日 20:05
Bronze Sandcastle滥用Sandboxie DLL侧加载部署后门报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- The Hacker NewsBronze Sandcastle滥用Sandboxie DLL侧加载部署后门
研究人员披露中国关联威胁组织Bronze Sandcastle自2025年年中起针对亚洲和非洲机构，利用Sandboxie等合法程序的DLL侧加载机制部署后门。其载荷可收集系统信息、运行进程、击键和截图，并通过外部站点及GitHub获取任务；已发现1.1.5和1.1.7两个版本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。