Recientemente, el equipo de seguridad ha detectado un ransomware llamado DeadLock que está causando estragos. Esta amenaza ha estado activa desde julio. Lo más interesante es su método: utiliza contratos inteligentes en Polygon para almacenar y actualizar las direcciones de los servidores proxy.

¿Para qué sirve esto? Los hackers pueden rotar dinámicamente su infraestructura de comando y control, evitando ser bloqueados. Los métodos tradicionales para rastrear servidores C&C suelen poder cortar la cadena de control de los hackers, pero con esta estrategia basada en contratos inteligentes, se convierte en una base de datos de direcciones distribuida, lo que aumenta significativamente la dificultad.

Las víctimas infectadas enfrentan cifrado de datos y luego siguen el proceso habitual de extorsión: pagar el rescate para descifrar, o si no, los datos se suben a la red y se venden. Esto refleja cómo las actividades ilícitas están cada vez más familiarizadas con la tecnología blockchain y comienzan a aprovechar las características en cadena para fortalecer sus capacidades delictivas. Para los usuarios de Web3, esto es sin duda una señal de seguridad que merece atención.