Un servidor expuesto en la región de Singapur de Alibaba Cloud ha sido descubierto por el equipo de seguridad de Group-IB, revelando una operación de ciberataques con origen en China. Esta operación, conocida como JadeProx, ha estado dirigida a gobiernos, organizaciones de salud y educación en varias regiones de Asia y América Latina. Los atacantes han utilizado un nuevo cargador de malware llamado TriBack Loader, que hasta ahora no había sido documentado. El servidor fue descubierto en abril de 2026 y ya estaba offline cuando se informó del hallazgo.

La campaña de JadeProx pone de relieve la importancia de la vigilancia y la seguridad en la nube, ya que los servidores expuestos pueden ser utilizados como puntos de entrada para ataques más amplios.

¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece cobertura genérica vía motor de correlación, incluso en nuestro plan Essential. Esto significa que puedes detectar y responder a amenazas como JadeProx de manera efectiva. Visita nuestra página de precios y solicita una demo para aprender más sobre cómo proteger tus activos contra ataques cibernéticos.