Il nexus cinese JadeProx utilizza TriBack Loader per attacchi

Un'analisi di sicurezza recentemente pubblicata da Group-IB ha rivelato una nuova minaccia da un'operazione con nexus in Cina chiamata JadeProx. Questo gruppo si è specializzato in attacchi a istituzioni governative, sanitarie e educative in Asia e America Latina. Il rapporto si basa sulla scoperta di un server Alibaba Cloud esposto, trovato nella regione di Singapore nell'aprile 2026.

Il server era già offline quando l'analisi è stata completata, rendendo più difficili le indagini. JadeProx utilizza un caricatore Windows innovativo, chiamato TriBack Loader. Questo caricatore non è ancora documentato e rappresenta una seria minaccia per i settori interessati.

Obiettivi e metodi di attacco

Gli attacchi di JadeProx mirano specificamente a organizzazioni che sono fondamentali per la sicurezza pubblica e il settore sanitario. Queste includono enti governativi, ospedali e istituzioni educative, che spesso dispongono di dati sensibili. L'uso del TriBack Loader consente agli aggressori di diffondere malware in modo efficiente e compromettere i loro obiettivi.

I ricercatori di sicurezza di Group-IB hanno osservato che gli attacchi vengono eseguiti in più ondate, con gli aggressori che inizialmente penetrano nelle reti delle organizzazioni target per poi installare il loro malware. Questa tattica consente loro di prendere il controllo dei sistemi critici e di rubare o manipolare dati.

La scoperta del TriBack Loader è particolarmente preoccupante, poiché non solo è nuovo, ma è stato anche sviluppato specificamente per le esigenze del gruppo JadeProx. Il malware è progettato per infiltrarsi inosservato nei sistemi esistenti e può potenzialmente causare danni significativi.

Reazioni e misure di sicurezza

Le rivelazioni su JadeProx e il TriBack Loader hanno suscitato preoccupazione nella comunità della cybersicurezza. Gli esperti avvertono della necessità di rafforzare i protocolli di sicurezza nei settori interessati. In particolare, le organizzazioni nel settore sanitario e nella pubblica amministrazione devono controllare regolarmente i loro sistemi per vulnerabilità e assicurarsi di avere soluzioni di sicurezza aggiornate.

Le autorità nelle regioni interessate hanno già iniziato a prendere misure per minimizzare gli impatti degli attacchi. Queste includono il miglioramento della sicurezza della rete e la formazione del personale nella gestione delle minacce informatiche. La collaborazione tra diversi paesi e organizzazioni è considerata fondamentale per combattere efficacemente la minaccia di JadeProx.

La scoperta del TriBack Loader e gli attacchi ad esso associati evidenziano il pericolo persistente rappresentato dai gruppi di hacker sostenuti dallo stato. La situazione della sicurezza in molti paesi rimane tesa, poiché tali gruppi continuano a tentare di compromettere le infrastrutture critiche.

Le indagini su JadeProx e il TriBack Loader sono ancora in corso, e ci si aspetta che ulteriori informazioni sui metodi e sugli obiettivi del gruppo vengano pubblicate nelle prossime settimane. La comunità della cybersicurezza rimane vigile per poter rispondere rapidamente a nuove minacce.