DeadLock勒索軟體利用Polygon智能合約規避追蹤

Odaily報導，據Group-IB監測，勒索軟體家族DeadLock正在利用Polygon智能合約分發及輪換代理伺服器地址，以規避安全檢測。該惡意軟體於2025年7月首次被發現，通過在HTML檔案中嵌入與Polygon網路互動的JS程式碼，利用RPC列表作為閘道取得攻擊者控制的伺服器地址。這種技術與先前發現的EtherHiding類似，旨在利用去中心化帳本構建難以被封鎖的隱蔽通訊通道。DeadLock目前已出現至少三個變種，最新版本還嵌入了加密通訊應用Session，以便直接與受害者對話。