O grupo de ransomware DeadLock está utilizando uma infraestrutura descentralizada baseada em serviços de blockchain para proteger suas comunicações com as vítimas e atividades de vazamento de dados. Essa abordagem visa dificultar a interrupção de suas operações por parte das autoridades. O grupo tem apenas 2 vítimas conhecidas até o momento.
Detalhes Técnicos
Uso de Blockchain: A DeadLock ransomware emprega blockchain para manter suas operações resilientes contra apreensões de infraestrutura.
Ransomware: Tipo de malware que criptografa dados da vítima, exigindo um resgate para descriptografia.
Infraestrutura Descentralizada: Arquitetura que não depende de um único ponto de falha, tornando-a mais resistente à interrupção.
Vítimas Conhecidas: Até o momento, o grupo DeadLock tem 2 vítimas conhecidas, com o setor de serviços empresariais sendo o mais afetado.
Próximos Passos
Monitorar as atividades do grupo DeadLock para entender melhor suas táticas e evoluir as estratégias de defesa.
Implementar medidas de segurança robustas, como backups regulares e autenticação multifator, para reduzir o risco de ataques de ransomware.