Програма-вимагач DeadLock використовує смарт-контракти Polygon для уникнення відстеження

Odaily повідомляє, що за даними моніторингу Group-IB, сімейство програм-вимагачів DeadLock використовує смарт-контракти Polygon для розповсюдження та ротації адрес проксі-серверів з метою уникнення виявлення системами безпеки. Це шкідливе ПЗ було вперше виявлено у липні 2025 року; воно впроваджує JS-код для взаємодії з мережею Polygon у HTML-файли, використовуючи список RPC як шлюз для отримання адрес серверів, контрольованих зловмисниками. Така технологія схожа на раніше виявлену EtherHiding і спрямована на використання децентралізованого реєстру для створення прихованих каналів зв’язку, які важко заблокувати. На даний момент існує щонайменше три варіанти DeadLock, а в останній версії також інтегровано додаток для зашифрованого спілкування Session для прямого контакту з жертвами.