DeadLock-Ransomware nutzt Polygon Smart Contracts, um der Verfolgung zu entkommen

Odaily Sternenplanet-Tagesbericht: Laut Group-IB nutzt die Ransomware-Familie DeadLock Smart-Contracts auf Polygon, um Proxy-Server-Adressen zu verteilen und zu rotieren, um Sicherheitsüberprüfungen zu umgehen. Diese Malware wurde erstmals im Juli 2025 entdeckt und verwendet JS-Code, der in HTML-Dateien eingebettet ist und mit dem Polygon-Netzwerk interagiert. Sie nutzt RPC-Listen als Gateways, um Serveradressen zu erhalten, die vom Angreifer kontrolliert werden. Diese Technik ähnelt EtherHiding, das zuvor entdeckt wurde, und zielt darauf ab, eine schwer zu blockierende, versteckte Kommunikationskanal auf Basis dezentraler Ledger zu erstellen. DeadLock ist derzeit in mindestens drei Varianten vorhanden, wobei die neueste Version auch die verschlüsselte Kommunikationsanwendung Session integriert, um direkt mit den Opfern zu kommunizieren.