DeadLock ransomware utilise des contrats intelligents Polygon pour échapper à la traçabilité

GateNews

2026-01-15 15:40:17

Odaily Planet Daily, selon Group-IB, la famille de ransomwares DeadLock utilise des adresses de serveurs proxy distribuées et rotatives via des contrats intelligents Polygon pour échapper à la détection de sécurité. Ce logiciel malveillant a été découvert pour la première fois en juillet 2025, en intégrant dans un fichier HTML un code JS interagissant avec le réseau Polygon, utilisant une liste RPC comme passerelle pour obtenir l’adresse du serveur contrôlé par l’attaquant. Cette technique est similaire à celle de EtherHiding découverte précédemment, visant à exploiter un registre décentralisé pour construire un canal de communication discret difficile à bloquer. DeadLock a actuellement au moins trois variantes, la dernière version intégrant également l’application de communication cryptée Session pour dialoguer directement avec la victime.

Voir l'original

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Commentaire

0/400

Aucun commentaire