Çin uyumlu Bronze Sandcastle, Sandboxie DLL sideloading ile arka kapı bulaştırıyor
Orijinal başlık: China-Aligned Bronze Sandcastle Abuses Sandboxie DLL Sideloading to Deploy Backdoors
Kısaca
Sophos araştırmacıları, 2025 ortasından bu yana Asya ve Afrika'daki kuruluşları hedefleyen daha önce belgelenmemiş Çin uyumlu tehdit kümesi Bronze Sandcastle'ın detaylarını yayımladı.
Ne oldu?
- Grubun en belirgin teknik izi, tutarlı biçimde Sandboxie DLL sideloading kullanması.
- Etkinlik 2025 ortasından bu yana Asya ve Afrika'daki kuruluşlarda gözlemlendi.
Neden önemli?
Bu bölgelerde faaliyet gösteren kurumların güvenlik ekipleri, Sandboxie ile DLL sideloading senaryolarını tespit kurallarına ve izleme listelerine eklemeli.