Pesquisadores do Group-IB relatam que o novo ransomware DeadLock (que apareceu pela primeira vez em julho) utiliza contratos inteligentes do Polygon para armazenar e rotacionar endereços de servidores proxy, atualizando dinamicamente a infraestrutura de comando e controle para evitar o encerramento; após a infecção, os dados dos vítimas são criptografados, ameaçando pagar o resgate ou vender os dados roubados; ao criar endereços de proxy armazenados na cadeia, a infraestrutura torna-se difícil de ser destruída, sem servidores centrais; a exposição é baixa, não há sites de vazamento de dados conhecidos ou programas associados, e o número de vítimas relatadas é limitado. (Cointelegraph)