Odaily Planet News. За даними моніторингу Group-IB, сім'я шифрувальних вірусів DeadLock використовує смарт-контракти Polygon для розподілу та обертання IP-адрес проксі-серверів, щоб уникати виявлення безпекою. Це шкідливе ПЗ вперше було виявлене в липні 2025 року. Воно вбудовує в HTML-файли JS-код, що взаємодіє з мережею Polygon, і використовує список RPC як шлюз для отримання адрес серверів, які керуються атакувальниками. Ця технологія схожа на раніше виявлену EtherHiding, мета якої — використання децентралізованого реєстру для створення складних для блокування каналів зв’язку. Наразі DeadLock має хоча б три варіанти, а в останній версії також вбудовано зашифроване додаток для зв’язку Session, щоб безпосередньо зв’язуватися з жертвами.
DeadLock Ransomware використовує розумні контракти Polygon для ухилення від відстеження
KuCoinFlashПоділитися
Короткий зміст
Рансомвар DeadLock використовує смарт-контракти на мережі Polygon для обертання адрес проксі-серверів та уникнення виявлення. Це вірусне ПЗ вперше було виявлене у липні 2025 року, воно використовує JavaScript для взаємодії з Polygon через RPC-списки, отримуючи адреси серверів з вузлів, якими керують зловмисники. Цей метод нагадує EtherHiding, мета якого — створити комунікацію, відстійну до цензури. Виникло три варіанти, з останнім, який використовує зашифровану додаткову програму Session для зв’язку з жертвами. Експерти з безпеки наголошують про необхідність перевірки смарт-контрактів, щоб запобігти таким використанням.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.