Odaily Planet Daily News - Menurut pemantauan Group-IB, keluarga perangkat lunak peras DeadLock sedang memanfaatkan kontrak pintar Polygon untuk mendistribusikan dan mengganti alamat server proxy, guna menghindari deteksi keamanan. Perangkat lunak jahat ini pertama kali ditemukan pada Juli 2025, dengan memasukkan kode JS yang berinteraksi dengan jaringan Polygon dalam file HTML, memanfaatkan daftar RPC sebagai gerbang untuk mendapatkan alamat server yang dikontrol oleh penyerang. Teknik ini mirip dengan EtherHiding yang sebelumnya ditemukan, bertujuan memanfaatkan buku besar terdesentralisasi untuk membangun saluran komunikasi tersembunyi yang sulit diblokir. Saat ini, DeadLock telah menghasilkan setidaknya tiga varian, dan versi terbarunya juga menyisipkan aplikasi komunikasi terenkripsi Session untuk berkomunikasi langsung dengan korban.
Ransomware DeadLock Menggunakan Kontrak Cerdas Polygon untuk Menghindari Pelacakan
KuCoinFlashBagikan
Ringkasan
Ransomware DeadLock menggunakan kontrak pintar di jaringan Polygon untuk memutar alamat server proxy dan menghindari deteksi. Perangkat lunak jahat ini, yang pertama kali ditemukan pada Juli 2025, menggunakan JavaScript untuk berinteraksi dengan Polygon melalui daftar RPC, mengambil alamat server dari node yang dikendalikan penyerang. Metode ini menyerupai EtherHiding, yang bertujuan menciptakan komunikasi yang tahan sensor. Telah muncul tiga varian, dengan versi terbaru menggunakan aplikasi terenkripsi Session untuk menghubungi korban. Para ahli keamanan menekankan pentingnya audit kontrak pintar untuk mencegah eksploitasi semacam ini.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.