Cảnh báo phần mềm đòi tiền chuộc DeadLock: Làm thế nào để tận dụng hợp đồng thông minh Polygon tránh bị phá hoại

【链文】Nhóm nghiên cứu an ninh mạng gần đây đã tiết lộ một mối đe dọa tinh vi — phần mềm đòi tiền DeadLock đang lợi dụng hợp đồng thông minh Polygon để tránh bị theo dõi. Phần mềm độc hại này đã hoạt động từ mùa hè năm ngoái, phương thức cốt lõi là gì? Nó gọi động các hợp đồng thông minh trên chuỗi để cập nhật địa chỉ máy chủ điều khiển và kiểm soát, từ đó khiến tuyến liên lạc của nạn nhân không thể bị khóa.

Quy trình lây nhiễm rất đơn giản: dữ liệu bị mã hóa, DeadLock sẽ gửi thư đòi tiền đe dọa nạn nhân — không trả tiền sẽ công khai bán thông tin bị đánh cắp. Chiêu này có vẻ cũ kỹ, nhưng vấn đề nằm ở cách thức che giấu hạ tầng. Máy chủ C2 của phần mềm đòi tiền truyền thống có thể bị tắt, nhưng DeadLock ghi địa chỉ proxy vào blockchain, các nút mạng toàn cầu lưu giữ vĩnh viễn những thông tin này, gần như không thể can thiệp trung tâm.

Phương pháp sử dụng hợp đồng thông minh trên chuỗi để trung gian proxy này cực kỳ biến thể, khiến các biện pháp phòng thủ phải đối mặt với nhiều thử thách. Mặc dù hiện tại số lượng nạn nhân của DeadLock còn hạn chế và mức độ phơi bày chưa cao, nhưng nó thể hiện một hướng đi mới — sử dụng hạ tầng phi tập trung để tăng cường khả năng chống chịu của hoạt động độc hại. Đối với các tổ chức có ý thức phòng thủ yếu, đây đã trở thành một mối đe dọa thực sự.