Çinlə Əlaqəli ‘Bronze Sandcastle’ Qrupu Sandboxie DLL Sideloading Vasitəsilə Təşkilatları Hədəf Alır

Yeni Təhlükə Qrupu: “Bronze Sandcastle” Asiya və Afrikanı Hədəf Alır

Kibertəhlükəsizlik tədqiqatçıları, 2025-ci ilin ortalarından etibarən Asiya və Afrika regionlarındakı təşkilatları hədəf alan, əvvəllər sənədləşdirilməmiş yeni bir təhlükə qrupunun fəaliyyətini ifşa ediblər. “Bronze Sandcastle” adlandırılan bu Çinlə əlaqəli qrup, kibertəhlükəsizlik cəmiyyətinin diqqətini cəlb edib.

Sandboxie DLL Sideloading: Fərqləndirici Hücum Metodu

Sophos təhlükəsizlik tədqiqatçısı Qabor Szappanosun dərc etdiyi məlumata görə, “Bronze Sandcastle” qrupunun ən fərqləndirici texniki əlaməti Sandboxie DLL sideloading-dən ardıcıl istifadəsidir. Bu üsul, qrupun hədəf sistemlərə zərərli backdoors yerləşdirmək üçün tətbiq etdiyi əsas mexanizmdir. DLL sideloading, etibarlı bir proqramın zərərli bir Dynamic Link Library (DLL) faylını yükləməsi üçün istifadə edilən bir üsuldur. Bu yolla, təcavüzkarlar öz zərərli kodlarını etibarlı bir proqramın kontekstində icra edə bilirlər ki, bu da aşkarlanmanı xeyli çətinləşdirir.

Regional Təhlükəsizlik Üçün Narahatlıqlar

“Bronze Sandcastle” qrupunun xüsusilə Asiya və Afrikadakı təşkilatlara yönəlməsi, regional kibertəhlükəsizlik üçün ciddi narahatlıqlar doğurur. Təşkilatlar, bu cür mürəkkəb hücumlara qarşı müdafiə qabiliyyətlərini gücləndirməli və proqram təminatının istifadəsi ilə əlaqəli DLL sideloading risklərinə qarşı xüsusilə diqqətli olmalıdırlar. Bu, kibertəhlükəsizlik müdafiəsinin daim yenilənməsinin və təkmilləşdirilməsinin vacibliyini bir daha vurğulayır.