DeadLock: Ransomware yang menggunakan blockchain Polygon untuk menyembunyikan aktivitasnya. Malware ini memanfaatkan teknologi blockchain untuk mengaburkan jejaknya dan menghindari deteksi oleh sistem keamanan. Peneliti keamanan menyarankan agar pengguna dan organisasi meningkatkan langkah-langkah perlindungan mereka terhadap ancaman ini dan tetap waspada terhadap serangan siber yang semakin canggih.

Menurut laporan dari Group-IB yang disebarluaskan oleh Odaily, keluarga ransomware DeadLock telah menemukan strategi canggih dalam kontrak pintar Polygon untuk menghindari mekanisme deteksi keamanan. Sejak penemuannya pertama kali pada Juli 2025, malware ini telah menunjukkan kemampuan yang tidak biasa: mengintegrasikan kode JavaScript yang berinteraksi langsung dengan jaringan Polygon, mengubah teknologi blockchain menjadi sistem penyamaran untuk operasi kriminalnya.

Bagaimana DeadLock memanfaatkan kontrak pintar untuk menyebarkan perintah

Teknik yang digunakan oleh DeadLock sangat inovatif dalam konteks ancaman siber. Dengan menyuntikkan fragmen kode ke dalam file HTML, ransomware ini membangun koneksi dengan node RPC Polygon, yang berfungsi sebagai gerbang menuju infrastruktur yang sepenuhnya dikendalikan oleh penyerang. Pendekatan ini, serupa dengan yang sebelumnya didokumentasikan dalam kasus EtherHiding, memungkinkan pembuatan saluran komunikasi yang sangat sulit diblokir oleh para ahli keamanan.

Penggunaan Polygon bukanlah kebetulan: jaringan blockchain ini menawarkan kecepatan transaksi dan biaya rendah, fitur yang menjadikannya platform menarik bagi malware yang mencari operasi tersembunyi. Melalui daftar RPC, DeadLock secara terus-menerus mendapatkan alamat server proxy baru, memutar infrastruktur mereka sehingga sistem pemantauan menghadapi hambatan yang konstan.

Evolusi DeadLock: Variasi yang berkembang dan fitur baru

Hingga saat ini, para analis keamanan telah mengidentifikasi setidaknya tiga varian berbeda dari ransomware ini. Yang terbaru mengintegrasikan fitur yang sangat mengkhawatirkan: aplikasi pesan terenkripsi Session, yang memungkinkan operator DeadLock menjaga komunikasi langsung dan aman dengan korban, secara signifikan meningkatkan tingkat kecanggihan operasi pemerasan.

Evolusi ini mencerminkan tren mengkhawatirkan dalam lanskap ancaman siber saat ini: penggunaan teknologi terdesentralisasi dan aplikasi enkripsi untuk memperkuat kemampuan operasional kejahatan digital. DeadLock tidak hanya menunjukkan kemampuan beradaptasi, tetapi juga tingkat rekayasa yang menunjukkan bahwa kelompok penyerang ini memiliki sumber daya teknis yang signifikan dan pemahaman mendalam tentang cara mengeksploitasi infrastruktur blockchain untuk tujuan jahat.