El ransomware DeadLock utiliza contratos inteligentes de Polygon para evadir el rastreo
Según Odaily, el monitoreo de Group-IB ha detectado que la familia de ransomware DeadLock está utilizando contratos inteligentes de Polygon para distribuir y rotar direcciones de servidores proxy, con el fin de evadir la detección de seguridad. Este malware fue descubierto por primera vez en julio de 2025 y, mediante la inserción de código JS que interactúa con la red Polygon en archivos HTML, utiliza listas RPC como puerta de enlace para obtener direcciones de servidores controlados por los atacantes. Esta técnica es similar a la previamente identificada en EtherHiding, y busca aprovechar el libro mayor descentralizado para construir canales de comunicación encubiertos difíciles de bloquear. Actualmente, DeadLock ya cuenta con al menos tres variantes, y la versión más reciente incluso integra la aplicación de comunicación cifrada Session para dialogar directamente con las víctimas.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Acciones de almacenamiento de chips suben en Wall Street; SanDisk (SNDK.US) aumenta un 6%.
El lunes, las acciones de empresas de chips de almacenamiento subieron en general, y SanDisk (SNDK.US) aumentó un 6%.
AstraZeneca (AZN.US) y Daiichi Sankyo logran éxito en el estudio de fase III de ADC como tratamiento de primera línea para cáncer de pulmón
El 17 de agosto, AstraZeneca (AZN.US) y Daiichi Sankyo anunciaron conjuntamente que el estudio DESTINY-Lung04 de fase III, que evalúa Enhertu (trastuzumab deruxtecan) como tratamiento en monoterapia de primera línea para el cáncer de pulmón no microcítico (NSCLC), ha obtenido resultados positivos de alto nivel.
Precios de las criptos
Más
