DeadLock fidyə proqramı izləmədən yayınmaq üçün Polygon ağıllı müqaviləsindən istifadə edir
Odaily xəbər verir ki, Group-IB-nin monitorinqinə əsasən, DeadLock adlı ransomware ailəsi təhlükəsizlik yoxlamalarından yayınmaq üçün Polygon smart müqavilələrindən istifadə edərək proxy server ünvanlarını yayır və dəyişir. Bu zərərli proqram ilk dəfə 2025-ci ilin iyulunda aşkar edilib və HTML fayllarına Polygon şəbəkəsi ilə qarşılıqlı əlaqədə olan JS kodu yerləşdirərək, RPC siyahısından istifadə etməklə hücumçunun idarə etdiyi server ünvanlarını əldə edir. Bu texnika əvvəllər aşkar edilmiş EtherHiding üsuluna bənzəyir və mərkəzsiz dəftərdən istifadə edərək bloklanması çətin olan gizli kommunikasiya kanalı qurmağa yönəlib. DeadLock-un indiyədək ən azı üç variantı ortaya çıxıb, ən son versiyada isə qurbanlarla birbaşa ünsiyyət üçün şifrəli kommunikasiya tətbiqi olan Session da yerləşdirilib.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Elon Musk-un imzaladığı müraciətdən tutmuş PE səhmdarlarının təzyiqlərinə qədər: NVIDIA (NVDA.US) rəhbərliyi ilə bağlı qalmaqal artıq bir təchizat zəncirinə olan etibar böhranına çevrilir.
SpaceX-in baş direktoru Elon Musk bildirib ki, keçmiş baş icraçı direktor Huang Renxunun vəzifəsindən azad edilməsindən sonra Nvidia (NVDA.US) təchizat zənciri problemləri ilə üzləşəcək.
Bitcoin 63,000 ABŞ dollarına düşdü, 24 saat ərzində 9% azaldı
