Odaily Planet Daily News - Mengikut pemantauan Group-IB, kumpulan perisian jahat DeadLock sedang menggunakan kontrak pintar Polygon untuk mengagih dan menukar alamat pelayan proksi, bagi mengelakkan pemeriksaan keselamatan. Perisian jahat ini dikesan pertama kali pada Julai 2025, dengan memasukkan kod JS yang berinteraksi dengan rangkaian Polygon dalam fail HTML, menggunakan senarai RPC sebagai getah untuk mendapatkan alamat pelayan yang dikawal oleh penyerang. Teknik ini serupa dengan EtherHiding yang ditemui sebelum ini, yang bertujuan memanipulasi jurnal teragih untuk membina saluran komunikasi tersembunyi yang sukar disekat. DeadLock kini mempunyai sekurang-kurangnya tiga varian, dan versi terbaru juga menyertakan aplikasi komunikasi terenskripsi Session untuk berkomunikasi secara langsung dengan mangsa.
Ransomware DeadLock Menggunakan Kontrak Pintar Polygon untuk Mengelak Dikesan
KuCoinFlashKongsi
Ringkasan
Ransomware DeadLock menggunakan kontrak pintar di rangkaian Polygon untuk memutarkan alamat pelayan proksi dan mengelakkan pengesanan. Perisian jahat ini, yang mula dikesan pada Julai 2025, menggunakan JavaScript untuk berinteraksi dengan Polygon melalui senarai RPC, menarik alamat pelayan dari nod yang dikawal oleh penyerang. Kaedah ini meniru EtherHiding, yang bertujuan untuk mencipta komunikasi yang tahan sensasi. Tiga varian telah muncul, dengan yang terkini menggunakan aplikasi bersifat enkripsi Session untuk menghubungi mangsa. Pakar keselamatan menekankan keperluan audit kontrak pintar untuk mengelakkan kecurian sedemikian.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.