มัลแวร์เรียกค่าไถ่ DeadLock ใช้ประโยชน์จากสัญญาอัจฉริยะของ Polygon เพื่อหลบเลี่ยงการปิดระบบ

นักวิจัยจาก Group-IB ได้ค้นพบสายพันธุ์มัลแวร์เรียกค่าไถ่ใหม่ชื่อ “DeadLock” ที่ใช้สัญญาอัจฉริยะของ Polygon เป็นสื่อกลางแบบกระจายศูนย์เพื่อจัดเก็บและสลับที่อยู่พร็อกซีสำหรับการดำเนินการควบคุมและสั่งการ (C2) โดยฝังโค้ดไว้ในเครื่องของเหยื่อที่เรียกดูสัญญาอัจฉริยะเฉพาะตัว ผู้โจมตีสามารถอัปเดตจุดสิ้นสุดพร็อกซีบนเชนแบบไดนามิก เพื่อหลบเลี่ยงช่องโหว่ของเซิร์ฟเวอร์แบบรวมศูนย์ที่อาจถูกบล็อกหรือติดตามได้

แคมเปญ DeadLock ซึ่งระบุเป็นครั้งแรกในเดือนกรกฎาคม 2025 ยังคงมีโปรไฟล์ต่ำ โดยยังไม่พบเว็บไซต์ข้อมูลรั่วไหลที่รู้จักหรือโปรแกรมพันธมิตรที่ส่งเสริมมัน อย่างไรก็ตาม Group-IB ชี้ให้เห็นว่าการใช้ธุรกรรมบนบล็อกเชนที่ไม่สามารถเปลี่ยนแปลงได้เพื่อการแจกจ่ายพร็อกซีนั้นเป็น “วิธีที่เป็นนวัตกรรม” ที่สร้างความท้าทายสำคัญต่อกลยุทธ์การลบมัลแวร์แบบเดิม สัญญาอัจฉริยะไม่จำเป็นต้องให้เหยื่อต้องส่งธุรกรรมหรือต้องจ่ายค่าแก๊ส เนื่องจากมัลแวร์ดำเนินการเฉพาะการอ่านข้อมูล

เมื่อได้ที่อยู่พร็อกซีใหม่ มัลแวร์เรียกค่าไถ่จะสร้างช่องทางที่เข้ารหัสกับสภาพแวดล้อมของเหยื่อเพื่อส่งคำเรียกร้องค่าไถ่และการรั่วไหลข้อมูลที่ถูกคุกคาม การหมุนเวียนพร็อกซีบนเชนช่วยเพิ่มความทนทาน เนื่องจากสัญญาอัจฉริยะยังคงเข้าถึงได้ผ่านโหนดที่กระจายอยู่ทั่วเครือข่าย แม้ว่าแต่ละที่อยู่จะถูกขึ้นบัญชีดำหรือถูกถอดออกจากโครงสร้างนอกเชน

Group-IB เตือนว่าวิธี DeadLock สามารถถูกปรับใช้โดยผู้ประสงค์ร้ายรายอื่นเพื่อซ่อนโครงสร้างพื้นฐาน โดยอ้างถึงเหตุการณ์ EtherHiding ที่เคยเกิดขึ้น กลยุทธ์หลบเลี่ยงบนเชนนี้ย้ำถึงลักษณะการใช้งานได้สองด้านของสัญญาอัจฉริยะและชี้ให้เห็นถึงความจำเป็นที่มาตรการความมั่นคงปลอดภัยไซเบอร์ต้องพัฒนาพร้อมกับแนวทางการโจมตีบนเชนที่เกิดขึ้น องค์กรควรติดตามกิจกรรมสัญญาอัจฉริยะสาธารณะและนำข่าวกรองภัยคุกคามบนเชนมาใช้ในปฏิบัติการด้านความปลอดภัยของตน