Waspada DeadLock ransomware: Bagaimana memanfaatkan kontrak pintar Polygon untuk menghindari kerusakan

【链文】Tim Penelitian Keamanan Siber baru-baru ini mengungkapkan ancaman licik—ransomware DeadLock sedang menyalahgunakan kontrak pintar Polygon untuk menghindari pelacakan. Malware ini mulai aktif sejak musim panas tahun lalu, apa metode intinya? Ia secara dinamis memanggil kontrak pintar di chain untuk memperbarui alamat server command and control, sehingga jalur komunikasi korban tidak dapat dilacak.

Proses infeksi sangat langsung: data yang dienkripsi kemudian DeadLock mengirimkan pesan ancaman ransom—jika tidak membayar, informasi yang dicuri akan dipublikasikan. Strategi ini terlihat klise, tetapi masalahnya terletak pada cara penyembunyian infrastruktur. Server C2 dari ransomware tradisional bisa dimatikan, tetapi DeadLock menulis alamat proxy ke dalam blockchain, yang disimpan secara permanen oleh node global, sehingga intervensi terpusat hampir tidak mungkin dilakukan.

Metode menggunakan kontrak pintar di chain sebagai relay proxy ini sangat variatif, membuat pertahanan menjadi sulit. Meskipun saat ini korban DeadLock yang diketahui masih terbatas dan eksposurnya juga terbatas, ini menunjukkan sebuah pendekatan baru—menggunakan infrastruktur desentralisasi untuk meningkatkan ketahanan aktivitas jahat. Bagi organisasi yang kurang sadar akan perlindungan, ini sudah menjadi ancaman nyata.