Les chercheurs de Group-IB ont rapporté qu'une nouvelle variante de ransomware, DeadLock (apparue pour la première fois en juillet), utilise le stockage de contrats intelligents Polygon et la rotation des adresses de serveurs proxy pour mettre à jour dynamiquement l'infrastructure de commandement et de contrôle, évitant ainsi sa fermeture ; après infection, les victimes voient leurs données chiffrées, avec une menace de paiement de rançon ou de vente des données volées ; en créant une infrastructure difficile à détruire via le stockage on-chain des adresses proxy, il n'y a pas de serveur central ; la divulgation est faible, il n'existe pas de sites de fuite de données ou de programmes annexes connus, et le nombre de victimes signalées est limité. (Cointelegraph)