Detalhes Técnicos

  • Técnica de Abuso: Bronze Sandcastle abusa da técnica de sideloading de DLLs (Dynamic Link Libraries) do Sandboxie, uma ferramenta de virtualização de aplicativos.
  • Funcionamento: O Sandboxie é uma ferramenta legítima usada para executar aplicativos em um ambiente isolado. No entanto, Bronze Sandcastle explora essa ferramenta para carregar DLLs maliciosas, permitindo a execução de código malicioso no contexto de um processo legítimo.
  • Impacto: Isso possibilita que os atacantes implantem backdoors, que são portas de entrada secretas em um sistema, permitindo acesso não autorizado e potencialmente facilitando outras ações maliciosas, como roubo de dados ou propagação de malware.
  • Setores e Regiões Afetados: As organizações na Ásia e África são os principais alvos.

Ameaças Semelhantes

  • Parasitizing Trust: Recentemente, pesquisadores da Talos Intelligence relataram sobre como adversários estão utilizando ferramentas legítimas de confiança como mecanismos de entrega para atividades maliciosas, explorando mais de 25 plataformas legítimas no último ano.
  • Operation FlashHole: A Kaspersky também reportou sobre uma operação complexa conduzida pelo grupo Lazarus, envolvendo um conjunto sofisticado de malware e abuso de software de segurança financeira.

Recomendações

  • Verificar Atualizações: Certifique-se de que todas as ferramentas e software estejam atualizados para evitar vulnerabilidades conhecidas.
  • Monitoramento de Tráfego de Rede: Monitorar o tráfego de rede para detectar padrões suspeitos que possam indicar abuso de DLL sideloading.
  • Educação e Conscientização: Educar os funcionários sobre os riscos de abrir arquivos ou links de fontes desconhecidas.

Próximos Passos

  • Investigar mais a fundo sobre a técnica de abuso de DLL sideloading utilizada por Bronze Sandcastle.
  • Implementar medidas de segurança para detectar e prevenir o uso de técnicas semelhantes.