<p>最近發現的一種名為 “DeadLock” 的勒索軟件正在悄悄利用 Polygon 智能合約來旋轉和分發代理地址，網絡安全公司 Group-IB 的研究人員表示。</p>
<p>該公司在週四報告稱，DeadLock 勒索軟件首次發現於七月，因未與任何已知的數據泄露網站或合作項目相關聯，且 “報告的受害者數量有限”，因此其 “曝光率較低”。</p>
<p>然而，Group-IB 警告稱，儘管該勒索軟件 “低調”，但它使用的 “創新方法” 可能對不認真對待該惡意軟件的組織構成危險，“尤其是因為針對這一特定區塊鏈的惡意用途尚未被廣泛報道。”</p>
<p>DeadLock 利用 Polygon 智能合約存儲和旋轉用於與受害者通信的代理服務器地址。嵌入勒索軟件中的代碼與特定的智能合約地址進行交互，並使用一個函數動態更新指揮與控制基礎設施。</p>
<p>一旦受害者感染了惡意軟件併發生加密，DeadLock 就會以贖金通知和出售被盜數據的威脅來迫使他們滿足要求。</p>
<p><strong>該技術可以應用無限種變體</strong></p>
<p>通過在鏈上存儲代理地址，Group-IB 表示 DeadLock 創建了一個極難被破壞的基礎設施，因為沒有中央服務器可以關閉，區塊鏈數據在全球分佈的節點上永久存在。</p>
<p><em><strong>相關：</strong></em> <em><strong>黑客發現新方法在以太坊智能合約中隱藏惡意軟件</strong></em></p>
<p>“利用智能合約傳遞代理地址的這一漏洞是一種有趣的方法，攻擊者可以在此基礎上應用無限種變體；想象力是唯一的限制，” 它補充道。</p>
<p><strong>朝鮮威脅行為者發現了 “EtherHiding”</strong></p>
<p>將智能合約武器化以傳播惡意軟件並不是新鮮事，Group-IB 提到了一種名為 “EtherHiding” 的戰術，谷歌在十月報告了這一點。</p>
<p>一名名為 “UNC5342” 的朝鮮威脅行為者使用了這一技術，“其內容是利用公共區塊鏈上的交易來存儲和檢索惡意負載，” 它表示。</p>
<p>EtherHiding 涉及在公共區塊鏈上的智能合約中嵌入惡意代碼，通常以 JavaScript 負載的形式，谷歌當時解釋道。</p>
<p>“這種方法本質上將區塊鏈轉變為一個去中心化且高度彈性的指揮與控制（C2）服務器。”</p>
<p><em><strong>雜誌：</strong></em> 特朗普排除對 SBF 的特赦，比特幣在 ‘無聊的橫盤’ 中：持幣者摘要</p>

<p>根據網絡安全公司 Group-IB 的報告，一種名為 “DeadLock” 的新勒索軟件正在利用 Polygon 智能合約來隱藏其操作。該勒索軟件於 7 月被發現，曝光率低，報告的受害者也很少。然而，它的創新方法對組織構成了風險。DeadLock 使用智能合約來存儲和輪換與受害者通信的代理地址，使其難以被幹擾。這種技術允許無限的變體，類似的戰術在其他惡意軟件案例中也有出現，例如朝鮮黑客使用 “EtherHiding” 將智能合約武器化以達到惡意目的</p>

<p>A recently-discovered ransomware dubbed “DeadLock” is stealthily exploiting Polygon smart contracts to rotate and distribute proxy addresses, say researchers at cybersecurity firm Group-IB.</p>
<div class="lb-trans"><p>最近發現的一種名為 “DeadLock” 的勒索軟件正在悄悄利用 Polygon 智能合約來旋轉和分發代理地址，網絡安全公司 Group-IB 的研究人員表示。</p>
</div><p>The company reported on Thursday that the DeadLock ransomware, first discovered in July, has seen “low exposure” as it isn’t tied to any known data leak site or affiliate programs and has a “limited number of reported victims.”</p>
<div class="lb-trans"><p>該公司在週四報告稱，DeadLock 勒索軟件首次發現於七月，因未與任何已知的數據泄露網站或合作項目相關聯，且 “報告的受害者數量有限”，因此其 “曝光率較低”。</p>
</div><p>However, Group-IB warned that even though the ransomware is “low profile,” it uses “innovative methods” that could be dangerous to organizations that don’t take the malware seriously, “especially since the abuse of this specific blockchain for malicious purposes has not been widely reported.”</p>
<div class="lb-trans"><p>然而，Group-IB 警告稱，儘管該勒索軟件 “低調”，但它使用的 “創新方法” 可能對不認真對待該惡意軟件的組織構成危險，“尤其是因為針對這一特定區塊鏈的惡意用途尚未被廣泛報道。”</p>
</div><p>DeadLock leverages Polygon smart contracts to store and rotate proxy server addresses used to communicate with victims. Code embedded in the ransomware interacts with a specific smart contract address and uses a function to dynamically update command-and-control infrastructure.</p>
<div class="lb-trans"><p>DeadLock 利用 Polygon 智能合約存儲和旋轉用於與受害者通信的代理服務器地址。嵌入勒索軟件中的代碼與特定的智能合約地址進行交互，並使用一個函數動態更新指揮與控制基礎設施。</p>
</div><p>Once victims have been infected with the malware and encryption has occurred, DeadLock threatens them with a ransom note and the selling of stolen data if their demands are not met.</p>
<div class="lb-trans"><p>一旦受害者感染了惡意軟件併發生加密，DeadLock 就會以贖金通知和出售被盜數據的威脅來迫使他們滿足要求。</p>
</div><p><strong>Infinite variants of the technique can be applied</strong></p>
<div class="lb-trans"><p><strong>該技術可以應用無限種變體</strong></p>
</div><p>By storing proxy addresses on-chain, Group-IB said DeadLock creates infrastructure that is extremely difficult to disrupt, as there is no central server to take down, and blockchain data persists indefinitely across distributed nodes worldwide.</p>
<div class="lb-trans"><p>通過在鏈上存儲代理地址，Group-IB 表示 DeadLock 創建了一個極難被破壞的基礎設施，因為沒有中央服務器可以關閉，區塊鏈數據在全球分佈的節點上永久存在。</p>
</div><p><em><strong>Related:</strong></em> <em><strong>Hackers find new way to hide malware in Ethereum smart contracts</strong></em></p>
<div class="lb-trans"><p><em><strong>相關：</strong></em> <em><strong>黑客發現新方法在以太坊智能合約中隱藏惡意軟件</strong></em></p>
</div><p>“This exploit of smart contracts to deliver proxy addresses is an interesting method where attackers can literally apply infinite variants of this technique; imagination is the limit,” it added.</p>
<div class="lb-trans"><p>“利用智能合約傳遞代理地址的這一漏洞是一種有趣的方法，攻擊者可以在此基礎上應用無限種變體；想象力是唯一的限制，” 它補充道。</p>
</div><p><strong>North Korean threat actors found “EtherHiding”</strong></p>
<div class="lb-trans"><p><strong>朝鮮威脅行為者發現了 “EtherHiding”</strong></p>
</div><p>Weaponizing smart contracts for malware dissemination is not new, with Group-IB noting a tactic called “EtherHiding” that Google reported in October.</p>
<div class="lb-trans"><p>將智能合約武器化以傳播惡意軟件並不是新鮮事，Group-IB 提到了一種名為 “EtherHiding” 的戰術，谷歌在十月報告了這一點。</p>
</div><p>A North Korean threat actor dubbed “UNC5342” used this technique, “which consists of leveraging transactions on public blockchains to store and retrieve malicious payloads,” it said.</p>
<div class="lb-trans"><p>一名名為 “UNC5342” 的朝鮮威脅行為者使用了這一技術，“其內容是利用公共區塊鏈上的交易來存儲和檢索惡意負載，” 它表示。</p>
</div><p>EtherHiding involves embedding malicious code, often in the form of JavaScript payloads, within a smart contract on a public blockchain, explained Google at the time.</p>
<div class="lb-trans"><p>EtherHiding 涉及在公共區塊鏈上的智能合約中嵌入惡意代碼，通常以 JavaScript 負載的形式，谷歌當時解釋道。</p>
</div><p>“This approach essentially turns the blockchain into a decentralized and highly resilient command-and-control (C2) server.”</p>
<div class="lb-trans"><p>“這種方法本質上將區塊鏈轉變為一個去中心化且高度彈性的指揮與控制（C2）服務器。”</p>
</div><p><em><strong>Magazine:</strong></em> Trump rules out SBF pardon, Bitcoin in ‘boring sideways’: Hodler’s Digest</p>
<div class="lb-trans"><p><em><strong>雜誌：</strong></em> 特朗普排除對 SBF 的特赦，比特幣在 ‘無聊的橫盤’ 中：持幣者摘要</p>
</div>

DeadLock 勒索軟件通過被利用的 Polygon 智能合約進行隱藏