Precaución con el ransomware DeadLock: cómo usar contratos inteligentes de Polygon para evadir daños

【ChainWen】El equipo de investigación en ciberseguridad ha revelado recientemente una amenaza astuta: el ransomware DeadLock está abusando de los contratos inteligentes en Polygon para evadir el rastreo. Este malware ha estado activo desde el verano pasado, ¿cuál es su método principal? Invoca dinámicamente contratos inteligentes en la cadena para actualizar la dirección del servidor de comando y control, de modo que la comunicación del víctima no pueda ser bloqueada.

El proceso de infección es directo: tras cifrar los datos, DeadLock lanza una nota de extorsión amenazando a la víctima—si no paga, publicará y venderá la información robada. Esta táctica puede parecer convencional, pero el problema radica en la forma en que oculta su infraestructura. Los servidores C2 tradicionales pueden ser cerrados, pero DeadLock escribe las direcciones proxy en la cadena, y los nodos globales almacenan esta información de forma permanente, haciendo casi imposible una intervención centralizada.

Este método de usar contratos inteligentes en la cadena como intermediarios proxy es altamente variable, lo que hace que sea difícil para los defensores responder. Aunque actualmente hay pocos víctimas conocidas de DeadLock y su exposición es limitada, demuestra una nueva estrategia: usar infraestructura descentralizada para fortalecer la resiliencia de las actividades maliciosas. Para las organizaciones con poca conciencia de protección, esto ya representa una amenaza real.