Do ransomware stał się DeFi 😅💣 DeadLock ukrywa się w kontraktach Polygon. Blockchain jest neutralny… kto go wykorzystuje, decyduje, czy to innowacja, czy problem 🔐📉

Zgodnie z ChainCatcher, rodzina ransomware DeadLock wykorzystuje kontrakty inteligentne Polygon do dystrybucji i rotacji adresów serwerów proxy, aby uniknąć wykrycia przez systemy bezpieczeństwa. Została po raz pierwszy zidentyfikowana w lipcu 2025 roku, a ten malware osadza kod JavaScript w plikach HTML, aby komunikować się z siecią Polygon, używając list RPC jako bram do uzyskania adresów serwerów kontrolowanych przez atakujących. Ten sposób przypomina wcześniej wykryty sposób działania EtherHiding, który wykorzystuje rozproszone księgi do tworzenia trudnych do zablokowania kanałów komunikacji ukrytych. DeadLock wydała co najmniej trzy wersje, a najnowsza wersja zawiera zaszyfrowaną aplikację komunikacyjną Session, umożliwiającą bezpośrednią komunikację z ofiarami.