Ransomware DeadLock memanfaatkan smart contract Polygon untuk menghindari pelacakan
Menurut Odaily, berdasarkan pemantauan oleh Group-IB, keluarga ransomware DeadLock saat ini memanfaatkan smart contract Polygon untuk mendistribusikan dan merotasi alamat server proxy guna menghindari deteksi keamanan. Malware ini pertama kali ditemukan pada Juli 2025, dengan cara menyisipkan kode JS yang berinteraksi dengan jaringan Polygon ke dalam file HTML, menggunakan daftar RPC sebagai gateway untuk memperoleh alamat server yang dikendalikan oleh penyerang. Teknik ini mirip dengan yang sebelumnya ditemukan pada EtherHiding, yang bertujuan memanfaatkan ledger terdesentralisasi untuk membangun saluran komunikasi tersembunyi yang sulit diblokir. DeadLock saat ini telah memiliki setidaknya tiga varian, dan versi terbarunya juga menyematkan aplikasi komunikasi terenkripsi Session untuk berkomunikasi langsung dengan korban.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Pergerakan pasar saham AS | Saham konsep chip penyimpanan naik secara umum, Sandisk (SNDK.US) naik 6%
Pada hari Senin, saham konsep chip penyimpanan mengalami kenaikan secara umum, dengan Sandisk (SNDK.US) naik 6%.
AstraZeneca (AZN.US)/Daiichi Sankyo ADC berhasil dalam penelitian fase III pengobatan lini pertama kanker paru-paru
Pada 17 Agustus, AstraZeneca (AZN.US) dan Daiichi Sankyo bersama-sama mengumumkan bahwa studi fase III DESTINY-Lung04 yang mengevaluasi monoterapi Enhertu (Trastuzumab Deruxtecan) sebagai lini pertama pengobatan untuk kanker paru-paru non-sel kecil (NSCLC) telah mencapai hasil positif tingkat tinggi.
Raymond James menaikkan target harga Reddit (RDDT.US) dari $200 menjadi $205.
Harga kripto
Lainnya
