O ransomware DeadLock agora utiliza contratos inteligentes do Polygon para ocultar endereços de servidor e evadir detecção.

De acordo com o ChainCatcher, a família de ransomware DeadLock está utilizando contratos inteligentes do Polygon para distribuir e rotacionar endereços de servidores proxy, com o objetivo de evitar a detecção de segurança. Inicialmente descoberto em julho de 2025, este malware incorpora código JavaScript em arquivos HTML para interagir com a rede Polygon, usando listas RPC como portas de entrada para obter endereços de servidores controlados pelos atacantes. Esta técnica lembra o método anteriormente identificado como EtherHiding, que utiliza ledger descentralizados para criar canais de comunicação ocultos difíceis de bloquear. O DeadLock já lançou pelo menos três variantes, com a versão mais recente incorporando o aplicativo de comunicação criptografada Session para se comunicar diretamente com as vítimas.