Технологія блокчейн створювалася для прозорості та безпеки, але кіберзлочинці навчилися використовувати її сильні сторони у своїх цілях. Новий вірус-вимагач DeadLock став яскравим прикладом того, як децентралізація може стати ідеальним прикриттям для зловмисників.
На відміну від класичних вірусів, які спілкуються зі своїми творцями через вразливі сервери, DeadLock діє значно витонченіше.
Процес атаки складається з чотирьох основних фаз: проникнення, звернення до блокчейну, шифрування та анонімний шантаж.
Етап 1: Первинне зараження
Зловмисники не використовують складні технічні вразливості системи, а покладаються на соціальну інженерію.
Жертва отримує фішинговий електронний лист із вкладеним HTML-файлом або архівом (часто під виглядом рахунку-фактури чи звіту).
Коли користувач відкриває HTML-файл, запускається прихований JavaScript-код. Цей код завантажує основний модуль вірусу на комп'ютер.
Етап 2: Використання Polygon як "командного пункту"
Це найбільш інноваційна частина атаки. Зазвичай віруси мають прописану в коді IP-адресу сервера хакерів, яку легко заблокувати антивірусом. DeadLock діє інакше.
Вірус не знає адреси сервера хакерів заздалегідь. Замість цього він звертається до публічної мережі Polygon через легітимні RPC-вузли (наприклад, Infura або Alchemy).
Вірус викликає функцію смарт-контракту, яка повертає зашифрований рядок. У цьому рядку закодовані актуальні IP-адреси проксі-серверів хакерів.
Оскільки звернення йде до легітимної мережі Polygon, антивірусні системи сприймають це як звичайну активність криптогаманця або децентралізованого додатка (dApp).
Етап 3: Шифрування та "подвійне вимагання"
Після встановлення зв'язку з сервером хакерів вірус отримує унікальний ключ шифрування.
DeadLock сканує всі диски та мережеві папки. Він шифрує файли, додаючи розширення .dlock.
Одночасно з шифруванням вірус непомітно копіює найбільш конфіденційні дані на сервери зловмисників. Це називається "подвійним вимаганням": якщо ви відновите дані з бекапу, хакери все одно будуть шантажувати вас зливом інформації у відкритий доступ.
Етап 4: Переговори через децентралізовані канали
На робочому столі з’являється файл README.txt з інструкціями.
Хакери вказують свій ID у месенджері Session. Це децентралізований додаток, що працює на базі мережі Oxen. Він не потребує номера телефону та повністю анонімізує метадані.
Викуп вимагається виключно в криптовалюті ($BTC або $LTC ). Після оплати хакери обіцяють надіслати дешифратор та видалити вкрадені дані.
⚠️ Це є тривожним сигналом, оскільки використання таких мереж, як Polygon (L2-рішення), для управління вірусами створює нові виклики для всієї індустрії.
А подібні кейси дають привід регуляторам вимагати більшого контролю над смарт-контрактами та L2-мережами.
Крім того це створює репутаційні ризики. І Коли блокчейн асоціюється з вірусами-вимагачами, це сповільнює масове впровадження (Mass Adoption).
🛡️ Важливо пам'ятати, блокчейн-технології вимагають нової гігієни безпеки. Тому потрібно дотримуватися таких правил:
Ваші дані мають бути збережені там, де до них немає доступу з мережі.
Смарт-контракти не можуть заразити ваш ПК самі по собі — їм потрібна «дверцята» у вигляді запущеного вами файлу.
Навіть найнадійніша мережа може бути використана як інструмент.
Децентралізація — це однозначно свобода, але вона вимагає від кожного з нас більшої відповідальності. А такий метод робить DeadLock одним із найбільш стійких видів шкідливого ПЗ у 2026 році, оскільки він використовує саму природу незмінності блокчейну проти систем кібербезпеки.
Будьте пильними!
#Polygon #MATIC #CyberSecurity #DeadLock #CryptoSafety #Blockchain #BinanceSquareUA #Web3
