合法程式也可能載入後門 Sophos 解析 DLL 側載活動

Sophos 研究發現，攻擊者把惡意元件放在合法程式旁，讓程式啟動時一併載入後門。軟件名稱或數碼簽章正常，仍不足以判斷整個執行過程安全。

來源事實

Sophos 於 10 月 20 日公布 BRONZE SANDCASTLE 研究，描述合法 Sandboxie 程式被搭配惡意 DLL 載入後門的情況。這種 DLL 側載，可比喻成可信的工人帶進了未經核實的配件。

研究分析的事件涵蓋 2025 年 8 月至 2026 年 8 月，並指出後門可收集裝置及帳戶資訊。攻擊群組的命名和歸因屬 Sophos 判斷，並非指 Sandboxie 官方本身散播惡意程式。

Sophos 建議檢查程式載入和記憶體中的異常行為。只確認程式檔名熟悉或有簽章，未必看得出旁邊的元件是否被替換。