DeadLock 勒索軟件利用 Polygon 智能合約輪換代理地址

Foresight News 消息，據 Cointelegraph 報道，安全公司 Group-IB 研究人員發現名為 DeadLock 的勒索軟件正利用 Polygon 智能合約隱藏自身並輪換代理地址。該勒索軟件於去年 7 月首次被發現，其通過調用特定智能合約動態更新用於與受害者通信的命令與控制基礎設施地址。一旦受害者被感染且數據被加密，DeadLock 將發出勒索信，威脅若要求未獲滿足將出售被盜數據。研究人員指出，將代理地址存儲在鏈上使得其基礎設施極難被破壞，因為不存在可關閉的中心服務器，且區塊鏈數據在全球節點上永久留存。這種濫用智能合約傳遞代理地址的方法具有極強變異性。