JadeProx
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
JadeProx es el nombre de una operación con nexo chino documentada por Group-IB. Se reporta a partir de un error de seguridad operativa del atacante. La evidencia indica que utiliza el cargador TriBack. No se identifica a un grupo específico, sino a la operación misma.
Cómo llega
La entrada se asocia con la explotación de la vulnerabilidad CVE-2021-31755. No se describen vectores de inicialización adicionales ni señuelos específicos en la información proporcionada.
Qué hace una vez dentro
La evidencia menciona el uso del cargador TriBack como parte de la operación. No se detallan otras capacidades específicas sobre lo que hace en el equipo o la red más allá de la presencia de este componente.
A quién ataca
Sin evidencia en las fuentes de la base.
Vulnerabilidades asociadas
| CVE | Producto | CVSS | KEV de CISA | Fuente |
|---|---|---|---|---|
| CVE-2021-31755 | Tenda AC11 Router | 9.8 | Sí | Group-IB |
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
