Ransomware DeadLock memanfaatkan smart contract Polygon untuk menghindari pelacakan
Menurut Odaily, berdasarkan pemantauan oleh Group-IB, keluarga ransomware DeadLock saat ini memanfaatkan smart contract Polygon untuk mendistribusikan dan merotasi alamat server proxy guna menghindari deteksi keamanan. Malware ini pertama kali ditemukan pada Juli 2025, dengan cara menyisipkan kode JS yang berinteraksi dengan jaringan Polygon ke dalam file HTML, menggunakan daftar RPC sebagai gateway untuk memperoleh alamat server yang dikendalikan oleh penyerang. Teknik ini mirip dengan yang sebelumnya ditemukan pada EtherHiding, yang bertujuan memanfaatkan ledger terdesentralisasi untuk membangun saluran komunikasi tersembunyi yang sulit diblokir. DeadLock saat ini telah memiliki setidaknya tiga varian, dan versi terbarunya juga menyematkan aplikasi komunikasi terenkripsi Session untuk berkomunikasi langsung dengan korban.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Pendapatan TSM.US pada bulan Agustus melonjak 53,3% karena permintaan chip AI "meledak".
TSMC mengumumkan penjualan bulanan bulan Agustus meningkat sebesar 53,3% dibandingkan tahun sebelumnya. Perusahaan sedang menghadapi permintaan besar akibat pembangunan infrastruktur AI global dan pasokan tetap ketat.
Harga kripto
Lainnya
