Il ransomware DeadLock sfrutta smart contract di Polygon per eludere il tracciamento
Secondo quanto riportato da Odaily, il monitoraggio di Group-IB ha rilevato che la famiglia di ransomware DeadLock sta utilizzando smart contract su Polygon per distribuire e ruotare gli indirizzi dei server proxy, al fine di eludere i controlli di sicurezza. Questo malware è stato scoperto per la prima volta nel luglio 2025 e sfrutta codice JS incorporato in file HTML per interagire con la rete Polygon, utilizzando una lista RPC come gateway per ottenere gli indirizzi dei server controllati dagli aggressori. Questa tecnica è simile a quella precedentemente identificata come EtherHiding e mira a sfruttare il registro decentralizzato per costruire canali di comunicazione nascosti difficili da bloccare. Attualmente sono state individuate almeno tre varianti di DeadLock; l'ultima versione integra anche l'applicazione di comunicazione crittografata Session per dialogare direttamente con le vittime.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Azioni USA in movimento | Le azioni del settore chip di memoria registrano un rialzo generale, SanDisk (SNDK.US) sale del 6%
Lunedì, le azioni legate ai chip di memoria sono generalmente salite, con SanDisk (SNDK.US) in aumento del 6%.
AstraZeneca/ Daiichi Sankyo: successo dello studio di fase III sull'ADC come trattamento di prima linea per il cancro ai polmoni
Il 17 agosto, AstraZeneca (AZN.US) e Daiichi Sankyo hanno annunciato congiuntamente che lo studio di fase III DESTINY-Lung04 sull’utilizzo in monoterapia di Enhertu (trastuzumab deruxtecan) come trattamento di prima linea per il carcinoma polmonare non a piccole cellule (NSCLC) ha ottenuto risultati positivi di alto livello.
Prezzi delle criptovalute
Altro
