$POL DeadLock Ransomware utilizza contratti intelligenti Polygon per evitare il tracciamento, trasformando la blockchain in un'arma
Trasparenza e decentralizzazione della blockchain vengono utilizzate dai cybercriminali come arma. Il nuovo ransomware utilizza la propria infrastruttura Polygon come scudo per nascondersi dai sistemi di sicurezza.
🔸 Secondo i dati del monitoraggio Group-IB, la famiglia di ransomware DeadLock utilizza contratti intelligenti Polygon per diffondere e ruotare gli indirizzi dei server proxy, al fine di eludere i sistemi di rilevamento delle minacce.
🔸 Questo metodo ricorda EtherHiding, incorporando codice JavaScript nei file HTML per interagire con Polygon tramite gateway RPC, trasformando il registro decentralizzato in un canale di comunicazione nascosto, estremamente difficile da bloccare.
🔸 L'ultima versione di DeadLock integra persino un messaggero crittografato Session per comunicare direttamente con le vittime, il che indica un aumento del livello di complessità e imprevedibilità.
Quando una tecnologia decentralizzata viene utilizzata per estorsioni, i regolatori la utilizzeranno come base per imporre restrizioni legali a tutta l'industria della blockchain?
