DeadLocks रैनसमवेयर पॉलिगन स्मार्ट कॉन्ट्रैक्ट्स का दुरुपयोग करके टेकडाउन से बचने के लिए

Group-IB के शोधकर्ताओं ने एक नया रैनसमवेयर स्ट्रेन खोज निकाला है, जिसका नाम “DeadLock” है, जो अपने कमांड-एंड-कंट्रोल (C2) संचालन के लिए प्रॉक्सी पतों को स्टोर करने और घुमाने के लिए Polygon स्मार्ट कॉन्ट्रैक्ट्स को एक विकेन्द्रीकृत माध्यम के रूप में उपयोग करता है। पीड़ित मशीनों में एक विशिष्ट स्मार्ट कॉन्ट्रैक्ट को क्वेरी करने वाले कोड को एम्बेड करके, हमलावर ऑन-चेन प्रॉक्सी एंडपॉइंट्स को गतिशील रूप से अपडेट कर सकते हैं, केंद्रीकृत सर्वरों की उन कमजोरियों से बचते हुए जिन्हें ब्लॉक किया जा सकता है या जब्त किया जा सकता है।

DeadLock अभियान, जिसे पहली बार जुलाई 2025 में पहचाना गया था, ने एक कम प्रोफाइल बनाए रखा है, और इसकी कोई ज्ञात डेटा लीक साइटें या एफिलिएट प्रोग्राम इसे प्रमोट नहीं कर रहे हैं। Group-IB यह बताता है कि प्रॉक्सी वितरण के लिए अपरिवर्तनीय ब्लॉकचेन ट्रांजैक्शन का उपयोग एक 'नवोन्मेषी तरीका' है जो पारंपरिक टेकडाउन रणनीतियों के लिए महत्वपूर्ण चुनौतियाँ प्रस्तुत करता है। स्मार्ट कॉन्ट्रैक्ट पीड़ितों से ट्रांजैक्शन जमा करने या गैस शुल्क चुकाने की मांग नहीं करता, क्योंकि मैलवेयर केवल पढ़ने वाले ऑपरेशंस करता है।

जैसे ही नया प्रॉक्सी एड्रेस प्राप्त होता है, रैनसमवेयर पीड़ित के वातावरण के साथ एन्क्रिप्टेड चैनल स्थापित कर देता है ताकि फिरौती की मांगें और धमकी दी गई डेटा के एक्सफिल्ट्रेशन को ट्रांसमिट किया जा सके। ऑन-चेन प्रॉक्सी रोटेशन से लचीलापन बढ़ता है, क्योंकि स्मार्ट कॉन्ट्रैक्ट वितरित नोड्स के पार भी पहुंच में रहता है, भले ही व्यक्तिगत पतों को ब्लैकलिस्ट किया गया हो या ऑफ-चेन इन्फ्रास्ट्रक्चर से हटाया गया हो।

Group-IB चेतावनी देता है कि DeadLock पद्धति अन्य खतरे के आक्रमणकारियों द्वारा इन्फ्रास्ट्रक्चर को छिपाने के लिए आसानी से अनुकूलित की जा सकती है, पूर्व में हुए “EtherHiding” घटनाओं का हवाला देते हुए। ब्लॉकचेन-आधारित छलावरण रणनीति स्मार्ट कॉन्ट्रैक्ट के डुअल-यूज़ स्वभाव को उजागर करती है और उभरते ऑन-चेन अटैक वेक्टर के साथ सुरक्षा उपायों को विकसित करने की आवश्यकता को रेखांकित करती है। संगठनों को सार्वजनिक स्मार्ट कॉन्ट्रैक्ट गतिविधियों पर नजर रखना और अपनी सुरक्षा संचालन में ऑन-चेन थ्रेट इंटेलिजेंस को लागू करना चाहिए।