Осторожно, вымогательское ПО DeadLock: как использовать смарт-контракты Polygon для обхода разрушений

【链文】Сетевая безопасность исследовательская команда недавно раскрыла хитрую угрозу — вымогательское ПО DeadLock злоупотребляет смарт-контрактами Polygon для обхода отслеживания. Это вредоносное ПО активно с прошлого лета, и его основная тактика — динамично вызывать смарт-контракты в блокчейне для обновления адресов командных и управляющих серверов, что делает невозможным блокировку каналов связи жертв.

Процесс заражения очень прост: после шифрования данных DeadLock отправляет вымогательную угрозу — если не заплатить, украденная информация будет публично продана. Этот прием кажется банальным, но проблема в способе скрытия инфраструктуры. Традиционные C2-серверы вымогательского ПО можно отключить, а DeadLock записывает адрес прокси в блокчейн, и глобальные узлы навсегда сохраняют эту информацию, что практически исключает централизованное вмешательство.

Этот метод использования цепочки смарт-контрактов для реле代理 очень вариативен, что затрудняет защитным сторонам реагировать. Хотя на данный момент известных жертв DeadLock немного, а его освещенность ограничена, он демонстрирует новую концепцию — использование децентрализованной инфраструктуры для повышения устойчивости вредоносной деятельности. Для организаций с низким уровнем защиты это уже становится реальной угрозой.