安全攻防
evening
China-Nexus JadeProx 在政府和医疗保健攻击中使用新的 TriBack 加载程序
2026-07-23
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
暴露的阿里云服务器揭示了 Group-IB 追踪为 JadeProx 的中国关联操作。该集群以亚洲和拉丁美洲的政府、医疗保健和教育组织为目标，使用了一个名为 TriBack Loader 的先前未记录的 Windows 加载程序。 Group-IB于2026年4月中旬在阿里云新加坡区域发现该服务器；报告时已离线
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱