$POL DeadLock Ransomware menggunakan kontrak cerdas Polygon untuk menghindari pelacakan, mengubah blockchain menjadi senjata
Transparansi dan desentralisasi blockchain digunakan oleh pelaku cybercrime sebagai senjata. Enkripsi baru ini menggunakan infrastruktur Polygon sendiri sebagai perisai untuk menyembunyikan diri dari sistem keamanan.
🔸 Menurut data pemantauan Group-IB, keluarga ransomware DeadLock menggunakan kontrak cerdas Polygon untuk menyebarkan dan mengubah alamat server proxy agar menghindari sistem deteksi ancaman.
🔸 Metode ini mengingatkan pada EtherHiding, dengan menyisipkan kode JavaScript ke dalam file HTML untuk berinteraksi dengan Polygon melalui gateway RPC, mengubah registri terdesentralisasi menjadi saluran komunikasi tersembunyi yang sangat sulit diblokir.
🔸 Versi terbaru DeadLock bahkan mengintegrasikan pesan terenkripsi dari aplikasi Session untuk komunikasi langsung dengan korban, menunjukkan peningkatan tingkat kompleksitas dan ketidakdapatdugaan.
Ketika teknologi terdesentralisasi digunakan untuk melakukan pemerasan, apakah regulator akan menggunakannya sebagai dasar untuk menerapkan pembatasan hukum terhadap seluruh industri blockchain?
$POL
