Group-IB 研究者の報告によると、新たに発見されたランサムウェア DeadLock(7月に初登場)は、Polygon スマートコントラクトを利用して代理サーバーのアドレスを保存およびローテーションし、指揮統制基盤を動的に更新してシャットダウンを回避しています。被害者が感染するとデータが暗号化され、身代金の支払いを脅迫されるか、盗んだデータを販売される可能性があります。



チェーン上に代理アドレスを保存することで、破壊しにくいインフラを構築し、中央サーバーを持たない構造になっています。露出は少なく、既知のデータ漏洩サイトや付随プログラムもなく、被害者の報告数は限られています。(Cointelegraph)
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
0/400
コメントなし
  • ピン