Pada Januari 2026, para ahli keamanan siber (termasuk Group-IB dan Cisco Talos) memperingatkan: kelompok peretas baru yang bernama DeadLock telah menemukan cara revolusioner untuk menyembunyikan infrastruktur mereka dengan menggunakan jaringan Polygon.
Fitur utama DeadLock adalah teknik EtherHiding. Alih-alih mencantumkan alamat server pengendali mereka (C2) secara langsung dalam kode virus (yang mudah diblokir oleh antivirus), para penyerang menempatkannya dalam kontrak pintar Polygon. Perangkat lunak berbahaya mengakses blockchain, membaca alamat proxy yang berlaku, dan hanya kemudian menjalin koneksi dengan para peretas.
Mengapa ini berbahaya?
* Ketidakmampuan untuk memblokir: Blockchain terdesentralisasi. Anda tidak dapat hanya 'mematikan' kontrak pintar atau memblokir akses ke jaringan Polygon tanpa mengganggu ribuan layanan legit.
* Rotasi dinamis: Hacker segera mengubah alamat IP server mereka hanya dengan memperbarui data dalam kontrak.
* Anonimitas: Untuk berkomunikasi dengan korban, DeadLock menggunakan aplikasi pesan Session, yang beroperasi melalui gateway HTML yang dikelola oleh kontrak blockchain yang sama.
Selain 'blokchain-masking', DeadLock menggunakan metode BYOVD (penggunaan driver yang rentan) untuk mematikan antivirus dan menghapus salinan bayangan sistem. Ini menjadikan serangan mereka salah satu yang paling sulit untuk dipatahkan pada tahun 2026.
Langganan #MiningUpdates untuk mengetahui musuh di wajah dan melindungi aset Anda!
#deadlock #PolygonNetwork #CyberSecurity2026 #BlockchainCrime #ransomware