محققان امنیتی از شناسایی یک عملیات جدید منتسب به یک بازیگر تهدید چینی با نام Jade Sleet خبر داده‌اند که از چارچوبی جدید شامل JadeProx و بدافزار TriBack برای ایجاد شبکه‌ای از سیستم‌های واسط (Proxy Network) استفاده می‌کند. این عملیات به مهاجمان اجازه می‌دهد ترافیک مخرب خود را از طریق سیستم‌های آلوده عبور داده و منبع واقعی حمله را پنهان کنند. بدافزار TriBack به‌عنوان یک مؤلفه پشتیبان در این زنجیره عمل کرده و با ایجاد ارتباط مخفی، سیستم قربانی را به یک Relay Node تبدیل می‌کند. این رویکرد نشان‌دهنده حرکت مهاجمان APT به سمت استفاده از زیرساخت‌های توزیع‌شده و شبکه‌های Proxy اختصاصی برای کاهش قابلیت ردیابی عملیات است. مشاهده ادامه