Überprüfen Sie Systeme auf ungewöhnliche DLL-Dateien und Konfigurationsdateien, insbesondere im Zusammenhang mit Sandboxie oder ähnlichen Anwendungen.
1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
China-Aligned Bronze Sandcastle Abuses Sandboxie DLL Sideloading to Deploy Backdoors
Die chinesische Hackergruppe „Bronze Sandcastle“ nutzt seit Mitte 2025 DLL-Sideloading über Sandboxie und andere Anwendungen, um Backdoors zu installieren. Betroffen sind Organisationen in Asien und Afrika, darunter die Philippinen, Taiwan, Afghanistan, Namibia und Südkorea. Unternehmen sollten ihre Systeme auf ungewöhnliche DLL-Dateien und Konfigurationsdateien überprüfen, um solche Angriffe zu erkennen und zu verhindern.
SecBoard-Einordnung
Die Gruppe nutzt DLL-Sideloading, eine Technik, die legitime Software wie Sandboxie missbraucht, um Backdoors zu installieren. Dies ermöglicht langfristigen Zugriff und Datenexfiltration, was die Erkennung erschwert.
Realistisch schlimmster Fall: Erfolgreiche Installation von Backdoors, die zu anhaltendem Zugriff, Datenexfiltration und potenzieller vollständiger Systemkompromittierung führen können, ohne dass dies sofort bemerkt wird.
Empfehlung: Überprüfen Sie Systeme auf ungewöhnliche DLL-Dateien und Konfigurationsdateien, insbesondere im Zusammenhang mit Sandboxie oder ähnlichen Anwendungen. Implementieren Sie strenge Anwendungs-Whitelisting-Richtlinien und überwachen Sie die Prozessausführung auf verdächtige Aktivitäten.
Betroffen
Organisationen in Asien und Afrika, insbesondere auf den Philippinen, in Taiwan, Afghanistan, Namibia und Südkorea.
Prüfen
3- ▸Überprüfen Sie Systemprotokolle auf ungewöhnliche DLL-Ladevorgänge, insbesondere von nicht autorisierten Speicherorten oder in Verbindung mit legitimen Anwendungen wie Sandboxie.
- ▸Suchen Sie nach unbekannten oder verdächtigen Konfigurationsdateien, die mit DLL-Sideloading-Angriffen in Verbindung gebracht werden könnten.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass Endpoint Detection and Response (EDR)-Lösungen so konfiguriert sind, dass sie DLL-Sideloading-Techniken erkennen und alarmieren.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVEs oder Schwachstellen, die von Bronze Sandcastle ausgenutzt werden, sind nicht angegeben.
- ▸Die genauen Arten der installierten Backdoors und deren spezifische Funktionen sind nicht detailliert.
- ▸Es wird nicht angegeben, welche 'anderen Anwendungen' neben Sandboxie für DLL-Sideloading missbraucht werden.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„um Backdoors zu installieren“
„um Backdoors zu installieren“
„Die chinesische Hackergruppe „Bronze Sandcastle“ nutzt seit Mitte 2025 DLL-Sideloading über Sandboxie und andere Anwendungen, um Backdoors zu installieren.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile