برمجية الفدية DeadLock تستغل العقود الذكية لـ Polygon للتهرب من الكشف

المصدر: Yellow العنوان الأصلي: يستغل رانسوموير DeadLock العقود الذكية لـ Polygon لتجنب الكشف

الرابط الأصلي: تم اكتشاف سلالة جديدة من برامج الفدية مؤخرًا تستخدم تقنية البلوكشين كوسيلة لبناء بنية تحتية للقيادة والسيطرة مرنة يصعب على فرق الأمان تفكيكها.

اكتشف خبراء الأمن السيبراني يوم الخميس أن رانسوموير DeadLock، الذي تم التعرف عليه لأول مرة في يوليو 2025، يخزن عناوين خوادم البروكسي داخل العقود الذكية لـ Polygon.

تسمح التقنية للمشغلين بتدوير نقاط الاتصال باستمرار بين الضحايا والمهاجمين، مما يجعل الطرق التقليدية للحظر غير فعالة.

ظل DeadLock منخفضًا بشكل غير معتاد على الرغم من تعقيده التقني: يعمل بدون برنامج شركاء أو موقع علني لتسريب البيانات.

ما الذي يميز DeadLock

على عكس العصابات التقليدية لبرامج الفدية التي تفضح الضحايا علنًا، يهدد DeadLock ببيع البيانات المسروقة في الأسواق السوداء.

يُدرج البرمجيات الخبيثة رمز JavaScript داخل ملفات HTML تتواصل مع العقود الذكية على شبكة Polygon.

تعمل هذه العقود كمستودعات لامركزية لعناوين البروكسي، التي يسترجعها البرمجيات الخبيثة من خلال استدعاءات قراءة فقط إلى سلسلة الكتل التي لا تولد رسوم معاملات.

حدد الباحثون ثلاثة على الأقل من متغيرات DeadLock، وتدمج الإصدارات الأحدث رسائل مشفرة عبر Session للتواصل المباشر مع الضحايا.

لماذا تعتبر الهجمات المعتمدة على البلوكشين مهمة

يعكس النهج تقنيات مماثلة وثقتها مجموعات استخبارات التهديدات بعد مراقبة الجهات الفاعلة الحكومية التي تستخدم طرقًا مماثلة.

يعد استغلال العقود الذكية لتسليم عناوين البروكسي طريقة مثيرة حيث يمكن للمهاجمين تطبيق متغيرات لا حصر لها من هذه التقنية حرفيًا.

تعد البنية التحتية المخزنة على البلوكشين صعبة الإزالة لأنها سجلات لامركزية لا يمكن مصادرتها أو فصلها مثل الخوادم التقليدية.

تقوم إصابات DeadLock بإعادة تسمية الملفات بامتداد “.dlock” وتطلق سكريبتات PowerShell لتعطيل خدمات Windows وحذف نسخ الظل.

وفقًا للتقارير، استغل هجمات سابقة ثغرات في برامج مكافحة الفيروسات واستخدمت تقنيات “bring-your-own-vulnerable-driver” لإنهاء عمليات الكشف على النقاط النهائية.

يعترف الباحثون أن هناك ثغرات لا تزال في فهم طرق الوصول الأولي لـ DeadLock وسلسلة هجماته بالكامل، على الرغم من تأكيدهم أن المجموعة أعادت تفعيل عملياتها مؤخرًا باستخدام بنية تحتية جديدة للبروكسي.

يشير اعتماد هذه التقنية من قبل الجهات الحكومية وكذلك المجرمين الإلكترونيين ذوي الدوافع المالية إلى تطور مقلق في الطريقة التي يستغل بها الخصوم مرونة البلوكشين لأغراض خبيثة.