公開されたAlibaba Cloudサーバーから、Group-IBがJadeProxと追跡している中国関連のオペレーションが明らかになりました。このクラスターは、アジアおよびラテンアメリカの政府、医療、教育機関を標的とし、これまで文書化されていなかったWindowsローダーであるTriBack Loaderを使用しています。Group-IBは2026年4月中旬にAlibaba Cloudのシンガポールリージョンでこのサーバーを発見しましたが、レポート作成時には既にオフラインになっていました。