•SiTech AI Team
Пов'язана з Китаєм Bronze Sandcastle використовує DLL-сайдлоадинг Sandboxie для розгортання бекдорів
Sophos описує Bronze Sandcastle — групу, пов'язану з Китаєм, активну з середини 2025 р., що використовує Sandboxie та інші легальні програми для сайдлоадингу DLL і встановлення бекдорів у Азії та Африці.