O grupo de ransomware DeadLock está utilizando contratos inteligentes da Polygon para dificultar a interrupção de sua infraestrutura de extorsão. Eles combinam a rede de mensagens Session com serviços apoiados em blockchain para armazenar e entregar recursos usados no processo de extorsão.
Detalhes Técnicos
Uso de Contratos Inteligentes: DeadLock emprega contratos inteligentes da Polygon para criar uma infraestrutura de extorsão mais resiliente.
Infraestrutura Descentralizada: A utilização da rede de mensagens Session e serviços baseados em blockchain visa dificultar a interrupção de suas operações.
Ransomware como Serviço (RaaS): Esse modelo permite que grupos de ransomware ofereçam serviços de extorsão a outros atores mal-intencionados, ampliando seu alcance.
Recomendações
Monitorar as atividades do grupo DeadLock e suas vítimas.
Implementar medidas de segurança robustas, como autenticação multifator e atualizações regulares de software.
Treinar equipes para reconhecer e responder a ataques de ransomware.
