Badacze bezpieczeństwa ujawnili szczegóły dotyczące grupy zagrożeń powiązanej z Chinami, nazwanej Bronze Sandcastle, która od połowy 2025 roku atakuje organizacje w Azji i Afryce, wykorzystując technikę DLL sideloading za pomocą narzędzia Sandboxie do ładowania złośliwego kodu. Ta metoda, polegająca na wykorzystaniu zaufanych aplikacji do ładowania złośliwych bibliotek DLL, pozwala atakującym na omijanie zabezpieczeń i utrzymanie persistencji w systemie, podczas gdy backdoor zbiera dane i komunikuje się z serwerami C2, często używając zaszyfrowanych plików konfiguracyjnych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)