Do ransomware stał się DeFi 😅💣 DeadLock ukrywa się w kontraktach Polygon. Blockchain jest neutralny… kto go wykorzystuje, decyduje, czy to innowacja, czy problem 🔐📉
Ransomware DeadLock wykorzystuje kontrakty inteligentne Polygon do unikania wykrycia
Zgodnie z ChainCatcher, rodzina ransomware DeadLock wykorzystuje kontrakty inteligentne Polygon do dystrybucji i rotacji adresów serwerów proxy, aby uniknąć wykrycia przez systemy bezpieczeństwa. Została po raz pierwszy zidentyfikowana w lipcu 2025 roku, a ten malware osadza kod JavaScript w plikach HTML, aby komunikować się z siecią Polygon, używając list RPC jako bram do uzyskania adresów serwerów kontrolowanych przez atakujących. Ten sposób przypomina wcześniej wykryty sposób działania EtherHiding, który wykorzystuje rozproszone księgi do tworzenia trudnych do zablokowania kanałów komunikacji ukrytych. DeadLock wydała co najmniej trzy wersje, a najnowsza wersja zawiera zaszyfrowaną aplikację komunikacyjną Session, umożliwiającą bezpośrednią komunikację z ofiarami.
Zastrzeżenie: zawiera opinie stron trzecich. To nie jest porada finansowa. Może zawierać treści sponsorowane.Zobacz Regulamin
239
1
Poznaj najnowsze wiadomości dotyczące krypto
⚡️ Weź udział w najnowszych dyskusjach na temat krypto