احذر من برامج الفدية DeadLock: كيف تستفيد من عقود Polygon الذكية لتجنب الضرر

【链文】أفصح فريق أبحاث أمن الشبكات مؤخرًا عن تهديد ماكر — برمجية الفدية DeadLock تسيء استخدام العقود الذكية على Polygon لتجنب التتبع. بدأت هذه البرمجية الخبيثة في النشاط منذ الصيف الماضي، فما هو الأسلوب الرئيسي الذي تتبعه؟ إنها تستدعي العقود الذكية على السلسلة بشكل ديناميكي لتحديث عنوان خادم التحكم والأوامر، وبهذا لا يمكن تحديد خط اتصال الضحية.

عملية الإصابة مباشرة: بعد تشفير البيانات، ترمي DeadLock بتهديدات فدية على الضحايا — إن لم يدفعوا، فسيتم بيع المعلومات المسروقة علنًا. قد تبدو هذه الحيلة تقليدية، لكن المشكلة تكمن في طريقة إخفاء البنية التحتية. يمكن إغلاق خوادم C2 للبرمجيات الخبيثة التقليدية، لكن DeadLock يكتب عناوين الوكيل في البلوكشين، وتحتفظ العقد العالمية بهذه المعلومات بشكل دائم، مما يصعب التدخل المركزي.

هذه الطريقة في استخدام العقود الذكية على السلسلة كوسيط للوكيل تُظهر مرونة عالية، مما يصعب على الدفاعات التعامل معها. على الرغم من أن عدد ضحايا DeadLock المعروفين حاليًا محدود، وظهوره محدود أيضًا، إلا أنه يعكس فكرة جديدة — استخدام البنية التحتية اللامركزية لتعزيز مرونة الأنشطة الخبيثة. بالنسبة للمنظمات ذات الوعي الضعيف بالحماية، أصبح هذا تهديدًا حقيقيًا.