The Dark Side of Windows Sandbox: A New Frontier for Stealthy Threats

MirrorFace, un'organizzazione cinese di minaccia persistente avanzata (APT) sottogruppo di APT10, è stato osservato occultare attività malevole sfruttando la Sandbox di Windows durante un attacco mirato ad un'istituzione europea. Sebbene progettata per eseguire applicazioni rischiose in un ambiente isolato, gli aggressori hanno utilizzato questo strumento per distribuire payload dannosi, riducendo il rischio di rilevamento e ritardando le contromisure.