中国関連の脅威グループ「Bronze Sandcastle」、DLLサイドローディングでバックドア展開

中国関連の脅威グループ「Bronze Sandcastle」が、正規ソフトウェア（SandboxieやJava、Krita、LINEなど）を悪用したDLLサイドローディング手法により、暗号化された設定ファイルを読み込むバックドアを展開していることが判明しました。このマルウェアはシステム情報の収集やキーストローク・スクショ取得などを行い、メモリ上で実行されるため静的検知を回避する特徴があります。

アジアやアフリカの組織を標的にする傾向があるほか、一般的な業務用ソフトウェア（LINEやJavaアプリケーション、画像編集ソフト等）が導入されているエンドポイント環境を管理する組織。