cybersecurity2026

Nel gennaio 2026, esperti di sicurezza informatica (in particolare Group-IB e Cisco Talos) hanno lanciato l'allerta: un nuovo gruppo di estorsionisti, DeadLock, ha inventato un modo rivoluzionario per nascondere la propria infrastruttura, utilizzando la rete Polygon.
La principale novità di DeadLock è la tecnica EtherHiding. Invece di scrivere direttamente gli indirizzi dei propri server di comando (C2) nel codice del virus (che è facilmente bloccato dagli antivirus), i criminali li collocano nei contratti smart di Polygon. Il malware accede alla blockchain, legge l'indirizzo attuale del server proxy e solo allora stabilisce una connessione con gli hacker.