Récemment, l'équipe de sécurité a découvert un ransomware nommé DeadLock qui fait des siennes. Cette menace est active depuis juillet. La particularité la plus intéressante est sa méthode : utiliser des contrats intelligents Polygon pour stocker et mettre à jour les adresses des serveurs proxy.

Quels sont les avantages de cette approche ? Les hackers peuvent faire tourner dynamiquement leur infrastructure de commandement et de contrôle, empêchant ainsi leur blocage. Les méthodes traditionnelles de traçage des serveurs C&C permettent souvent de couper la chaîne de contrôle des hackers, mais avec cette technique de contrat intelligent, cela devient une base de données d'adresses distribuée, rendant la tâche beaucoup plus difficile.

Les victimes infectées voient leurs données chiffrées, puis suivent le processus habituel de rançon — payer la rançon pour déchiffrer, sinon leurs données seront mises en ligne et vendues. Cela reflète une connaissance croissante des technologies blockchain par le cybercrime, qui commence à exploiter les caractéristiques de la chaîne pour renforcer ses capacités d'attaque. Pour les utilisateurs de Web3, c'est effectivement un signal de sécurité à surveiller.