Le nexus chinois JadeProx utilise TriBack Loader pour des attaques

Une analyse de sécurité récemment publiée par Group-IB a révélé une nouvelle menace provenant d'une opération liée à la Chine appelée JadeProx. Ce groupe se spécialise dans les attaques contre les institutions gouvernementales, de santé et d'éducation en Asie et en Amérique Latine. Le rapport est basé sur la découverte d'un serveur Alibaba Cloud exposé, trouvé en avril 2026 dans la région de Singapour.

Le serveur était déjà hors ligne lorsque l'analyse a été terminée, ce qui a compliqué les enquêtes. JadeProx utilise un chargeur Windows novateur, appelé TriBack Loader. Ce chargeur n'est pas encore documenté et représente une menace sérieuse pour les secteurs concernés.

Objectifs et méthodes d'attaque

Les attaques de JadeProx ciblent spécifiquement des organisations qui sont cruciales pour la sécurité publique et le secteur de la santé. Cela inclut des agences gouvernementales, des hôpitaux et des établissements d'enseignement, qui disposent souvent de données sensibles. L'utilisation du TriBack Loader permet aux attaquants de diffuser efficacement des malwares et de compromettre leurs cibles.

Les chercheurs en sécurité de Group-IB ont constaté que les attaques sont menées en plusieurs vagues, les attaquants pénétrant d'abord dans les réseaux des organisations cibles pour ensuite installer leur malware. Cette tactique leur permet de prendre le contrôle des systèmes critiques et de voler ou manipuler des données.

La découverte du TriBack Loader est particulièrement préoccupante, car il est non seulement nouveau, mais aussi spécifiquement développé pour répondre aux besoins du groupe JadeProx. Le malware est conçu pour s'infiltrer discrètement dans les systèmes existants et peut potentiellement causer des dommages considérables.

Réactions et mesures de sécurité

Les révélations concernant JadeProx et le TriBack Loader ont suscité des inquiétudes au sein de la communauté de la cybersécurité. Les experts mettent en garde sur la nécessité de renforcer les protocoles de sécurité dans les secteurs concernés. En particulier, les organisations du secteur de la santé et de l'administration publique doivent régulièrement vérifier leurs systèmes pour détecter des vulnérabilités et s'assurer qu'elles disposent de solutions de sécurité à jour.

Les autorités des régions touchées ont déjà commencé à prendre des mesures pour minimiser les impacts des attaques. Cela inclut l'amélioration de la sécurité des réseaux et la formation des employés à la gestion des menaces cybernétiques. La collaboration entre différents pays et organisations est considérée comme essentielle pour lutter efficacement contre la menace de JadeProx.

La découverte du TriBack Loader et les attaques qui y sont associées soulignent le danger persistant posé par les groupes de hackers soutenus par l'État. La situation de sécurité dans de nombreux pays reste tendue, alors que de tels groupes continuent d'essayer de compromettre les infrastructures critiques.

Les enquêtes sur JadeProx et le TriBack Loader sont toujours en cours, et il est prévu que d'autres informations sur les méthodes et les objectifs du groupe soient publiées dans les semaines à venir. La communauté de la cybersécurité reste vigilante pour pouvoir réagir rapidement aux nouvelles menaces.