Sophos раскрыла китайскую группировку Bronze Sandcastle

Sophos описала ранее неизвестную группировку Bronze Sandcastle, связанную с Китаем. С середины 2025 года она атакует организации в Азии и Африке, используя DLL-сайдлоадинг через Sandboxie для установки бэкдоров.

• Группировка активна с середины 2025 года
• Цели — организации в Азии и Африке
• Ключевой приём — DLL-сайдлоадинг через Sandboxie
• Исследование опубликовал Sophos (Габор Саппанош)