Исследователи в области кибербезопасности раскрыли детали ранее не задокументированного кластера угроз, связанного с Китаем, известного как Bronze Sandcastle. Эта группа была замечена в атаках на организации в Азии и Африке с середины 2025 года. По словам исследователя безопасности компании Sophos Габора Саппано, наиболее заметным техническим признаком Bronze Sandcastle является постоянное использование загрузки DLL через Sandboxie.

Sandboxie — это программа, позволяющая запускать приложения в изолированном окружении, что делает ее популярной среди пользователей, стремящихся защитить свои системы. Однако злоумышленники, использующие Bronze Sandcastle, нашли способ злоупотреблять этой функцией для внедрения вредоносного кода.

По информации исследователей, атаки группы Bronze Sandcastle нацелены на различные сектора, включая финансовые и государственные учреждения. Это указывает на высокую степень организованности и целенаправленности их действий. Данная группа, как считается, действует в интересах китайского правительства, что делает ее угрозу особенно значимой.

Специалисты отмечают, что использование загрузки DLL через Sandboxie позволяет злоумышленникам скрывать свои действия, что затрудняет обнаружение и анализ вредоносного ПО. Это открывает новые горизонты для атак, делая их более эффективными и трудными для предотвращения.

Исследователи призывают организации проводить регулярные аудиты безопасности, обновлять программное обеспечение и обучать сотрудников методам защиты от подобных угроз. Эффективная киберзащита требует постоянного внимания и адаптации к меняющимся условиям.

Группа Bronze Sandcastle подчеркивает важность бдительности в сфере кибербезопасности, особенно для организаций, работающих в регионах, подверженных высоким рискам атак со стороны государственно спонсируемых хакеров.

Источник новости:
The Hacker News

Читать полностью