DeadLock Ransomware Qrupu Əməliyyat Müqavimətini Artırmaq üçün Polygon Smart Contract-larından İstifadə Edir

Mərkəzləşdirilməmiş İnfrastruktur

Kibertəhlükəsizlik mütəxəssisləri DeadLock ransomware qrupunun qurbanlarla ünsiyyət və məlumat sızdırma əməliyyatlarını asanlaşdırmaq məqsədilə mərkəzləşdirilməmiş infrastrukturlardan istifadə etməyə başladığını müşahidə ediblər. Bu strategiya, onların fəaliyyət müqavimətini artırmaq və kənar müdaxilələrlə dayandırılmasını çətinləşdirmək niyyəti daşıyır.

Blockchain-ə Əsaslanan Bərpa Ekosistemi

Microsoft Threat Intelligence komandasının son təhlillərinə görə, DeadLock qrupunun bərpa ekosistemi Session mesajlaşma şəbəkəsini blockchain-ə əsaslanan xidmətlərlə birləşdirir. Bu xidmətlər, bütün extortion (pul tələbi) prosesi boyunca istifadə olunan resursları, o cümlədən şifrələnmiş fayllara giriş üçün təlimatları və ya qurban məlumatlarının sızdırıldığı yerləri saxlamaq və çatdırmaq üçün istifadə olunur. Xüsusilə, Polygon smart contract-larının tətbiqi, qrupun əməliyyatlarını mərkəzi nəzarətdən kənarlaşdıraraq daha dayanıqlı və müqavimətli edir.

Kibertəhlükəsizlik üçün Yeni Çağırışlar

Ransomware qrupları tərəfindən mərkəzləşdirilməmiş texnologiyaların, xüsusən də blockchain və smart contract-ların bu cür strateji istifadəsi, hüquq-mühafizə orqanlarının və kibertəhlükəsizlik mütəxəssislərinin bu cür əməliyyatları pozmasını və ya dayandırmasını xeyli çətinləşdirir. Bu tendensiya, cinayətkar qrupların daim yeni, kəşf edilməsi və qarşısı alınması çətin metodlara üz tutduğunu göstərir və kibertəhlükəsizlik mənzərəsində yeni və ciddi çağırışlar yaradır.