Attention à DeadLock ransomware : comment utiliser les contrats intelligents Polygon pour éviter la destruction

【链文】L’équipe de recherche en cybersécurité a récemment révélé une menace sournoise — le ransomware DeadLock abuse des contrats intelligents sur Polygon pour échapper à la traçabilité. Ce logiciel malveillant est actif depuis l’été dernier, quelle est sa méthode principale ? Il appelle dynamiquement des contrats intelligents sur la chaîne pour mettre à jour l’adresse du serveur de commande et de contrôle, empêchant ainsi la localisation des communications de la victime.

Le processus d’infection est simple : après le chiffrement des données, DeadLock envoie une menace de rançon — si la victime ne paie pas, elle verra ses informations volées être publiquement vendues. Cette tactique peut sembler classique, mais le problème réside dans la manière dont l’infrastructure est dissimulée. Les serveurs C2 traditionnels peuvent être fermés, mais DeadLock écrit l’adresse du proxy dans la blockchain, où les nœuds du monde entier conservent ces informations indéfiniment, rendant toute intervention centralisée presque impossible.

Cette méthode d’utilisation de contrats intelligents pour relayer des proxies sur la chaîne est extrêmement variable, ce qui complique la tâche des défenseurs. Bien que le nombre de victimes connues de DeadLock soit encore limité et que sa visibilité soit faible, elle illustre une nouvelle approche — utiliser une infrastructure décentralisée pour renforcer la résilience des activités malveillantes. Pour les organisations peu conscientes des risques, cela devient une menace concrète.