Uma nova estirpe de ransomware chamada DeadLock está a explorar contratos inteligentes do Polygon de formas inesperadas—usando a blockchain para armazenar e rotacionar dinamicamente endereços proxy para a sua infraestrutura de comando e controlo. Esta abordagem cria uma camada C2 resiliente que é notoriamente difícil de derrubar. Desde a sua emergência inicial em julho, o malware conseguiu evitar esforços tradicionais de remoção ao esconder-se à vista de todos na blockchain. A tática apresenta semelhanças com técnicas anteriormente associadas a atores patrocinados pelo estado, como o método EtherHiding. Para as equipas de segurança que monitorizam o ecossistema Polygon, isto representa uma preocupação crescente: os atacantes estão a usar contratos inteligentes não para ganho financeiro, mas como infraestrutura operacional.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
11 Curtidas
Recompensa
11
8
Repostar
Compartilhar
Comentário
0/400
ContractCollector
· 01-19 12:53
Nossa, DeadLock usou um contrato Polygon como servidor C2? Essa cabeça é demais...
---
Mais uma vez, a Polygon é a culpada, como é que essa cadeia consegue atrair tanta má reputação
---
Já usaram métodos de nível estatal para se proteger, defesa comum não aguenta
---
Esconder-se por meio de contratos e endereços proxy para evitar fiscalização, essa ideia é realmente genial... mas também é um pouco brutal
---
Ninguém consegue tirar o DeadLock da cadeia? Parece que está sufocando
---
Eu já dizia que não devia deixar a Polygon tão aberta, agora virou um paraíso para hackers
---
Aquela tática de esconder com EtherHiding foi renovada, a equipe de segurança precisa fazer hora extra
---
Usar contratos inteligentes para travar guerras de infraestrutura, isso não é um ataque financeiro, é uma guerra de infraestrutura
---
O ecossistema Polygon precisa verificar quantos desses "hóspedes ocultos" ainda existem
Ver originalResponder0
MetadataExplorer
· 01-19 10:24
Caramba, esconder o servidor C2 na cadeia? Essa galera realmente sabe jogar, transferiram a infraestrutura de malware diretamente para o Polygon, além de fazer rotação dinâmica de endereços de proxy... Os métodos tradicionais de takedown simplesmente não funcionam mais.
Ver originalResponder0
FadCatcher
· 01-19 09:31
Caramba DeadLock, esta estratégia é genial, colocar o C2 na cadeia como um proxy rotativo, isso não é procurar a morte ou será que realmente é invencível
Ver originalResponder0
PriceOracleFairy
· 01-16 13:53
ngl isto é o auge da entropia do mercado aqui mesmo... ransomware a usar contratos inteligentes como infraestrutura literal? isso já nem é um vetor de ataque, é apenas... operações escaláveis na cadeia. o mecanismo de rotação, no entanto—isso é uma sofisticação ao nível de oráculo. polygon a ser weaponizado enquanto toda a gente está obcecada com os yields lmao
Ver originalResponder0
AlwaysAnon
· 01-16 13:51
Caramba, esta gente realmente trata a cadeia como um estúdio clandestino, ainda por cima troca dinamicamente os endereços dos agentes, é impossível de prever.
Ver originalResponder0
ExpectationFarmer
· 01-16 13:50
Não pode ser, usar contratos inteligentes como infraestrutura de uma botnet? Essa galera realmente é demais.
Ver originalResponder0
MidnightSnapHunter
· 01-16 13:44
Sério, os hackers agora estão usando contratos inteligentes como servidores C2, essa ideia é realmente impressionante.
Ver originalResponder0
notSatoshi1971
· 01-16 13:38
卧槽,DeadLock essa jogada foi demais, usar Polygon como servidor C2? Quem foi que pensou nisso?
---
A invisibilidade na cadeia está ficando cada vez mais absurda, os firewalls tradicionais já não conseguem controlar esse pessoal
---
Contratos sendo usados como infraestrutura para hackers, a reputação do Polygon vai ser destruída de novo?
---
É aquela sensação de patrocínio estatal, isso já não é mais uma brincadeira de criança
---
Como parece que a cada dois meses surgem novas formas de armamento na blockchain, realmente é difícil de se defender
Uma nova estirpe de ransomware chamada DeadLock está a explorar contratos inteligentes do Polygon de formas inesperadas—usando a blockchain para armazenar e rotacionar dinamicamente endereços proxy para a sua infraestrutura de comando e controlo. Esta abordagem cria uma camada C2 resiliente que é notoriamente difícil de derrubar. Desde a sua emergência inicial em julho, o malware conseguiu evitar esforços tradicionais de remoção ao esconder-se à vista de todos na blockchain. A tática apresenta semelhanças com técnicas anteriormente associadas a atores patrocinados pelo estado, como o método EtherHiding. Para as equipas de segurança que monitorizam o ecossistema Polygon, isto representa uma preocupação crescente: os atacantes estão a usar contratos inteligentes não para ganho financeiro, mas como infraestrutura operacional.