Група-IB дослідники повідомляють, що новий шкідливий програмний забезпечення DeadLock (з'явився вперше у липні) використовує смарт-контракти Polygon для зберігання та ротації адрес проксі-серверів, динамічно оновлюючи командно-контрольну інфраструктуру, щоб уникнути її закриття; після інфікування жертви дані шифруються, зловмисники вимагають викуп або продають викрадені дані; створюючи проксі-адреси на блокчейні, вони ускладнюють знищення інфраструктури, оскільки немає централізованого сервера; рівень розкриття низький, відомих сайтів або додатків для витоку даних немає, кількість повідомлень про жертв обмежена. (Cointelegraph)
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Група-IB дослідники повідомляють, що новий шкідливий програмний забезпечення DeadLock (з'явився вперше у липні) використовує смарт-контракти Polygon для зберігання та ротації адрес проксі-серверів, динамічно оновлюючи командно-контрольну інфраструктуру, щоб уникнути її закриття; після інфікування жертви дані шифруються, зловмисники вимагають викуп або продають викрадені дані; створюючи проксі-адреси на блокчейні, вони ускладнюють знищення інфраструктури, оскільки немає централізованого сервера; рівень розкриття низький, відомих сайтів або додатків для витоку даних немає, кількість повідомлень про жертв обмежена. (Cointelegraph)