<p>最近发现的一种名为 “DeadLock” 的勒索软件正在悄悄利用 Polygon 智能合约来旋转和分发代理地址，网络安全公司 Group-IB 的研究人员表示。</p>
<p>该公司在周四报告称，DeadLock 勒索软件首次发现于七月，因未与任何已知的数据泄露网站或合作项目相关联，且 “报告的受害者数量有限”，因此其 “曝光率较低”。</p>
<p>然而，Group-IB 警告称，尽管该勒索软件 “低调”，但它使用的 “创新方法” 可能对不认真对待该恶意软件的组织构成危险，“尤其是因为针对这一特定区块链的恶意用途尚未被广泛报道。”</p>
<p>DeadLock 利用 Polygon 智能合约存储和旋转用于与受害者通信的代理服务器地址。嵌入勒索软件中的代码与特定的智能合约地址进行交互，并使用一个函数动态更新指挥与控制基础设施。</p>
<p>一旦受害者感染了恶意软件并发生加密，DeadLock 就会以赎金通知和出售被盗数据的威胁来迫使他们满足要求。</p>
<p><strong>该技术可以应用无限种变体</strong></p>
<p>通过在链上存储代理地址，Group-IB 表示 DeadLock 创建了一个极难被破坏的基础设施，因为没有中央服务器可以关闭，区块链数据在全球分布的节点上永久存在。</p>
<p><em><strong>相关：</strong></em> <em><strong>黑客发现新方法在以太坊智能合约中隐藏恶意软件</strong></em></p>
<p>“利用智能合约传递代理地址的这一漏洞是一种有趣的方法，攻击者可以在此基础上应用无限种变体；想象力是唯一的限制，” 它补充道。</p>
<p><strong>朝鲜威胁行为者发现了 “EtherHiding”</strong></p>
<p>将智能合约武器化以传播恶意软件并不是新鲜事，Group-IB 提到了一种名为 “EtherHiding” 的战术，谷歌在十月报告了这一点。</p>
<p>一名名为 “UNC5342” 的朝鲜威胁行为者使用了这一技术，“其内容是利用公共区块链上的交易来存储和检索恶意负载，” 它表示。</p>
<p>EtherHiding 涉及在公共区块链上的智能合约中嵌入恶意代码，通常以 JavaScript 负载的形式，谷歌当时解释道。</p>
<p>“这种方法本质上将区块链转变为一个去中心化且高度弹性的指挥与控制（C2）服务器。”</p>
<p><em><strong>杂志：</strong></em> 特朗普排除对 SBF 的特赦，比特币在 ‘无聊的横盘’ 中：持币者摘要</p>

<p>根据网络安全公司 Group-IB 的报告，一种名为 “DeadLock” 的新勒索软件正在利用 Polygon 智能合约来隐藏其操作。该勒索软件于 7 月被发现，曝光率低，报告的受害者也很少。然而，它的创新方法对组织构成了风险。DeadLock 使用智能合约来存储和轮换与受害者通信的代理地址，使其难以被干扰。这种技术允许无限的变体，类似的战术在其他恶意软件案例中也有出现，例如朝鲜黑客使用 “EtherHiding” 将智能合约武器化以达到恶意目的</p>

<p>A recently-discovered ransomware dubbed “DeadLock” is stealthily exploiting Polygon smart contracts to rotate and distribute proxy addresses, say researchers at cybersecurity firm Group-IB.</p>
<div class="lb-trans"><p>最近发现的一种名为 “DeadLock” 的勒索软件正在悄悄利用 Polygon 智能合约来旋转和分发代理地址，网络安全公司 Group-IB 的研究人员表示。</p>
</div><p>The company reported on Thursday that the DeadLock ransomware, first discovered in July, has seen “low exposure” as it isn’t tied to any known data leak site or affiliate programs and has a “limited number of reported victims.”</p>
<div class="lb-trans"><p>该公司在周四报告称，DeadLock 勒索软件首次发现于七月，因未与任何已知的数据泄露网站或合作项目相关联，且 “报告的受害者数量有限”，因此其 “曝光率较低”。</p>
</div><p>However, Group-IB warned that even though the ransomware is “low profile,” it uses “innovative methods” that could be dangerous to organizations that don’t take the malware seriously, “especially since the abuse of this specific blockchain for malicious purposes has not been widely reported.”</p>
<div class="lb-trans"><p>然而，Group-IB 警告称，尽管该勒索软件 “低调”，但它使用的 “创新方法” 可能对不认真对待该恶意软件的组织构成危险，“尤其是因为针对这一特定区块链的恶意用途尚未被广泛报道。”</p>
</div><p>DeadLock leverages Polygon smart contracts to store and rotate proxy server addresses used to communicate with victims. Code embedded in the ransomware interacts with a specific smart contract address and uses a function to dynamically update command-and-control infrastructure.</p>
<div class="lb-trans"><p>DeadLock 利用 Polygon 智能合约存储和旋转用于与受害者通信的代理服务器地址。嵌入勒索软件中的代码与特定的智能合约地址进行交互，并使用一个函数动态更新指挥与控制基础设施。</p>
</div><p>Once victims have been infected with the malware and encryption has occurred, DeadLock threatens them with a ransom note and the selling of stolen data if their demands are not met.</p>
<div class="lb-trans"><p>一旦受害者感染了恶意软件并发生加密，DeadLock 就会以赎金通知和出售被盗数据的威胁来迫使他们满足要求。</p>
</div><p><strong>Infinite variants of the technique can be applied</strong></p>
<div class="lb-trans"><p><strong>该技术可以应用无限种变体</strong></p>
</div><p>By storing proxy addresses on-chain, Group-IB said DeadLock creates infrastructure that is extremely difficult to disrupt, as there is no central server to take down, and blockchain data persists indefinitely across distributed nodes worldwide.</p>
<div class="lb-trans"><p>通过在链上存储代理地址，Group-IB 表示 DeadLock 创建了一个极难被破坏的基础设施，因为没有中央服务器可以关闭，区块链数据在全球分布的节点上永久存在。</p>
</div><p><em><strong>Related:</strong></em> <em><strong>Hackers find new way to hide malware in Ethereum smart contracts</strong></em></p>
<div class="lb-trans"><p><em><strong>相关：</strong></em> <em><strong>黑客发现新方法在以太坊智能合约中隐藏恶意软件</strong></em></p>
</div><p>“This exploit of smart contracts to deliver proxy addresses is an interesting method where attackers can literally apply infinite variants of this technique; imagination is the limit,” it added.</p>
<div class="lb-trans"><p>“利用智能合约传递代理地址的这一漏洞是一种有趣的方法，攻击者可以在此基础上应用无限种变体；想象力是唯一的限制，” 它补充道。</p>
</div><p><strong>North Korean threat actors found “EtherHiding”</strong></p>
<div class="lb-trans"><p><strong>朝鲜威胁行为者发现了 “EtherHiding”</strong></p>
</div><p>Weaponizing smart contracts for malware dissemination is not new, with Group-IB noting a tactic called “EtherHiding” that Google reported in October.</p>
<div class="lb-trans"><p>将智能合约武器化以传播恶意软件并不是新鲜事，Group-IB 提到了一种名为 “EtherHiding” 的战术，谷歌在十月报告了这一点。</p>
</div><p>A North Korean threat actor dubbed “UNC5342” used this technique, “which consists of leveraging transactions on public blockchains to store and retrieve malicious payloads,” it said.</p>
<div class="lb-trans"><p>一名名为 “UNC5342” 的朝鲜威胁行为者使用了这一技术，“其内容是利用公共区块链上的交易来存储和检索恶意负载，” 它表示。</p>
</div><p>EtherHiding involves embedding malicious code, often in the form of JavaScript payloads, within a smart contract on a public blockchain, explained Google at the time.</p>
<div class="lb-trans"><p>EtherHiding 涉及在公共区块链上的智能合约中嵌入恶意代码，通常以 JavaScript 负载的形式，谷歌当时解释道。</p>
</div><p>“This approach essentially turns the blockchain into a decentralized and highly resilient command-and-control (C2) server.”</p>
<div class="lb-trans"><p>“这种方法本质上将区块链转变为一个去中心化且高度弹性的指挥与控制（C2）服务器。”</p>
</div><p><em><strong>Magazine:</strong></em> Trump rules out SBF pardon, Bitcoin in ‘boring sideways’: Hodler’s Digest</p>
<div class="lb-trans"><p><em><strong>杂志：</strong></em> 特朗普排除对 SBF 的特赦，比特币在 ‘无聊的横盘’ 中：持币者摘要</p>
</div>

DeadLock 勒索软件通过被利用的 Polygon 智能合约进行隐藏