Нещодавно виявлений шкідливий програмний забезпечення DeadLock знову нагадує нам про безпекові ризики у екосистемі блокчейн. Ця зловмисна програма, яка вперше з’явилася у липні, використовує досить хитрий спосіб протидії — вона використовує смарт-контракти на Polygon-блокчейні для зберігання та динамічної зміни адрес проксі-серверів, що дозволяє постійно оновлювати командно-контрольну інфраструктуру та ефективно уникати традиційних стратегій блокування у чорних списках.

Процес зараження дуже простий: як тільки система користувача потрапляє під контроль, дані шифруються та блокуються. Зловмисники потім висувають ультиматум — сплатити викуп, інакше вони передадуть викрадену конфіденційну інформацію у темну мережу для продажу. Такий подвійний шантаж став стандартною тактикою сучасного шкідливого програмного забезпечення.

Варто зазначити, що зловмисники майстерно використовують технологію блокчейн у зворотному напрямку — смарт-контракти, які спочатку створювалися як засіб безпеки, тепер використовуються для побудови більш прихованих злочинних мереж. Це нагадує нам, що, насолоджуючись перевагами блокчейну, потрібно посилювати заходи безпеки, регулярно перевіряти системи на вразливості, щоб не стати жертвою таких загроз.