- গ্রুপ-আইবি 15 জানুয়ারি তাদের প্রতিবেদন প্রকাশ করে এবং বলেছে যে পদ্ধতিটি প্রতিরক্ষাকারীদের জন্য ব্যাঘাত সৃষ্ট
- ম্যালওয়্যার চেইনের উপরের তথ্য পড়ে, তাই শিকারদের গ্যাস ফি দিতে হয় না।
- বিশেষজ্ঞদের মতে পলিগন কোনও ঝুঁকির মধ্যে নয়, কিন্তু এই কৌশল
রেঞ্জনওয়ার গোষ্ঠীগুলি সাধারণত কমান্ড-এন্ড-কন্ট্রোল সার্ভারগুলির উপর নির্ভর করে একটি সিস্টেমে
কিন্তু সুরক্ষা গবেষকদের মতে এখন একটি নিম্ন প্রোফাইল স্ট্রেন ব্লকচেইন অবকাঠামো ব্যবহার করছে যার ফলে বাধা দেওয়া
একটি জানু. 15 তারিখে প্রকাশিত প্রতিবেদন, সাইবার সিকিওরিটি কোম্পানি গ্রুপ-আইবি জানিয়েছে যে ডেডলক নামে পরিচিত একটি রেঞ্জওয়ার অপারেশন পলিগন (পিওএল) স্মার্ট কন্ট্রাক্টগুলি ব্যবহার করছে প্রক্স
এই প্রক্সি সার্ভারগুলি সিস্টেমগুলি সংক্রমিত হওয়ার পর আক্রমণকারীদের এবং শিকারদে
যেহেতু তথ্য চেইনে অবস্থিত এবং যেকোনো সময় আপডেট করা যেতে পারে, গবেষকদের সতর্ক করা হয়েছিল যে এই পদ্ধতি দলের ব্যাকএন্ডকে আরও দৃঢ় এবং ব্যাহত �
প্রক্সি তথ্য সঞ্চয়ের জন্য স্মার্�
গ্রুপ-আইবি জানিয়েছে ডেডলক স্থির কমান্ড-এন্ড-কন্ট্রোল সার্ভারগুলির সাধারণ সেটআপ উপর নির্ভর করে ন
পরিবর্তে, যখন একটি মেশিন ক্ষতিগ্রস্ত হয় এবং এনক্রিপ্ট হয়ে যায়, তখন রেঞ্জুওয়্যার পলিগন নেটওয়ার্কে স্থাপিত এক
সেই কনট্রাক্টটি ডেডলক যে প্রক্সি ঠিকানা ব্যবহার করে যোগাযোগ করতে সেই সর্বশেষ প্রক্সি ঠিকানা সংরক্ষণ করে। প্রক্সি মধ্যস্থ স্তর হিসাবে কাজ করে, আক্রমণকারীদের যোগা�
যেহেতু স্মার্ট কন্ট্রাক্ট ডেটা পাবলিক ভাবে পঠনীয়, মালওয়্যার কোনও ব্লকচেইন লেনদেন পাঠানো ছাড়াই �
এটি বুঝিয়ে দেয় যে শিকারদের গ্যাস ফি দেওয়ার দরকার হয় না বা ওয়ালেটগুল
ডেডলক শুধুমাত্র তথ্য পড়ে, ব্লকচেইনকে স্থায়ী কনফিগারেশন ডেটা এর উৎস হিসাবে ব্যবহার ক
ম্যালওয়্যার আপডেট ছাড়া ঘু
এই পদ্ধতি বিশেষভাবে দাঁড়ায় একটি কারণ হল আক্রমণকারীরা তাদের যোগাযোগের পথগ�
গ্রুপ-আইবি বলেছে, ডেডলকের পিছনে থাকা অভিনেতারা যখন প্রয়োজন হয় তখন কন্ট্রাক্টের মধ্যে সংরক্ষিত প্রক
এটি তাদের রেঞ্জ ওয়্যার এর নিজেকে পরিবর্তন বা নতুন সংস্করণ প্রকাশ না করে অবকাঠামো ঘোরানোর ক্ষমতা দেয়।
পরম্পরাগত রেঞ্জওয়ার মামলাগুলিতে, প্রতিরক্ষাকারীরা কখনও কখনও পরিচিত কমান্ড-এন্ড-কন্ট্রোল স
কিন্তু চেইনে প্রক্সি তালিকা থাকলে, যে কোনও প্রক্সি যা চিহ্নিত হয়েছে তা সম্পূর্ণরূপে কন্ট্রাক্টের সংরক্ষিত মান আপডেট কর
আপডেটেড প্রক্সির মাধ্যমে যোগাযোগ স্থাপনের পর, শিকারগুলি কর্মক্ষতির দাবি এবং তথ্য চুরি করা হয়েছে যদি টাকা দেয়া না হয় তবে বিক্রি কর
কেন ধরে ফেলা কঠিন হয়ে পড়েছে
গ্রুপ-আইবি সতর্ক করেছে যে ব্লকচেইন ডেটা এভাবে ব্যবহার করা বাধাগুলি বেশি ক
কোনো একক কেন্দ্রীয় সার্ভার নেই যা আটক করা, অপসারণ করা, বা বন্ধ করা যেতে পারে।
যদি কোনো নির্দিষ্ট প্রক্সি ঠিকানা ব্লক করা হয়, তবুও আক্রমণকারীরা মালওয়্যার পুনরায় তৈরি না করেই অন্য একটি ব্য
যেহেতু স্মার্ট কন্ট্রাক্ট পোলিগনের বিশ্বব্যাপী বিতরণ করা নোডগুলির মাধ্যমে অ্যাক্সেসযোগ্য থাকে, তাই আক্রমণকারীদের পক্ষে অবকাঠামো পরিবর্তন হলেও কনফিগ
বিশেষজ্ঞদের মতে এটি সাধারণ হোস্টিং ব্যবস্থার তুলনায় বন্দী বাহু অপারেটরদের জন্য আরও স্থায়ী ক
একটি ছোট প্রচার কর্মসূচি একটি সৃ
ডেডলক প্রথমবারের মতো জুলাই 2025 এ লক্ষ্য করা হয়েছিল এবং এখন পর্যন্ত এটি আপেক্ষিক ভাবে নিম্ন প্রোফাই
গ্রুপ-আইবি জানিয়েছে অপারেশনটির কেবল সীমিত সংখ্যক নিশ্চিত শিকার রয়েছে
রিপোর্টটি আরও উল্লেখ করেছে যে DeadLock কোনও পরিচিত রেঞ্জওয়্যার অ্যাফিলিয়েট প্রোগ্রামের সাথে সম্পর্কিত নয় এবং এটি সার্বজনীন ডেটা লিক সাই
যদিও এটি গোষ্ঠীটি মুখ্য আর্থিক বাহিনী ব্র্যান্ডগুলির তুলনায় কম মনোযোগ পেয়েছে তা ব্যাখ্যা করতে পারে, গবেষকদের মতে এর প্�
গ্রুপ-আইবি সতর্ক করেছে যে যদি ডেডলক ছোট থাকে তবুও এর পদ্ধতি আরও প্রতিষ্ঠিত সাইবার অপরাধী গোষ্ঠী দ্বারা নকল করা হতে
কোনো পলিগন সুরক্ষ
অনুসন্ধানকারীদের জোর দিয়ে বলা হয়েছিল যে ডেডলক নিজেকে পলিগনের কোনও স
এটি ডিসেন্ট্রালাইজড ফিন্যান্স প্রোটোকল, ওয়ালেট বা ব্রিজগুলি সহ তৃতীয় পক্ষের স্মার্ট কন্ট্রাক্টগ�
পরিবর্তে, আক্রমণকারীরা ব্লকচেইন ডেটার জনসাধারণের এবং অপরিবর্তনীয় প্রকৃতি ব্যবহার করে কনফি�
গ্রুপ-আইবি পদ্ধতিটিকে আগের "ইথারহাইডিং" পদ্ধতির সাথে তুলনা করেছে, যেখানে অপরাধীরা ব্লকচেইন নেটওয়ার্কগুলি ব্যবহার করে ক্ষতিকর �
অগাস্ট এবং নভেম্বর 2025 এর মধ্যে অভিযানের সাথে সংযুক্ত কয়েকটি স্মার্ট কন্ট্রাক্ট সংস্থার বিশ্লেষণ অনুযায়ী স্থাপন বা আপডেট করা হয়েছিল।
অনুসন্ধানকারীদের মতে বর্তমানে এই কার্যকলাপটি সীমিত থেকেছে, কিন্তু অন্যান্য হুমকি দাতা এটিকে আবার ব্যবহার করতে পারে �
পলিগনের ব্যবহারকারী এবং উন্নয়নকারীরা এই নির্দিষ্ট অভিযান থেকে সরাসরি ঝুঁকির মুখোমুখি হচ্ছে না, কিন্তু গ্রুপ-আইবি বলেছে যে এই ঘটনা আরও একটি স্মরণকারী যে পাবলিক ব্লকচেইনগুলি অফ-চেইন অপরাধী কার্যকলাপকে সমর্থন করার জন্য এমনভাবে ব
পোস্ট ডেডলক রেন্ডম সফটওয়্যার পলিগন ব্লকচেইন ব্যবহার করে প্রক্সি � প্রথম দেখা দিয়েছে মুদ্রা স�।