Sophos披露中国关联组织Bronze Sandcastle攻击活动

Sophos披露了一个此前未被记录、据称与中国有关联的攻击组织Bronze Sandcastle。该组织自2025年年中起针对亚洲和非洲的组织发起攻击，2025年8月至2026年8月间的攻击已造成菲律宾、台湾、阿富汗、纳米比亚的受害者，韩国也可能受影响。 Sophos称，该组织最显著的技术特征是持续利用Sandboxie进行DLL侧加载；被侧加载的DLL通常读取并执行存放在加密config.ini文件中的载荷。目前已识别出载荷的两个版本：1.1.5和1.1.7。

AI 根据报道生成 · 5 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。