亲华威胁集群 Bronze Sandcastle 借 Sandboxie DLL 侧加载部署后门
Sophos 研究人员披露此前未被记录的亲华威胁集群 Bronze Sandcastle，该集群自 2025 年年中以来针对亚洲和非洲的组织发起攻击。研究人员 Gabor Szappanos 称，该集群最显著的技术特征是持续使用 Sandboxie DLL 侧加载来部署后门。
#Sophos
威胁情报The Hacker NewsAI 评分5858
威胁情报Sophos X-Ops精选AI 评分7878 Sophos 披露 TerminalFix 诱饵与 Lorem Ipsum Loader 隐蔽隧道活动 STAC4924
Sophos X-Ops 在 2026 年 8 月起调查多起 MDR 案例，发现攻击者用 TerminalFix 诱饵（诱导打开 Windows Terminal 而非运行对话框的 ClickFix 变种）投递基于 Python 的隧道植入体，并将相关入侵归为自至少 3 月起活跃的 STAC4924 活动。
推荐理由：Sophos X-Ops 基于 MDR 案例披露 TerminalFix 诱饵与 Lorem Ipsum Loader 的完整感染链、DLL 侧载配对表及两阶段活动关联，并明确标注归因置信度与未观察到加密，便于安全团队对照排查。