最近安全チームは、DeadLockというランサムウェアが活動していることを発見しました。このものは7月から活動を開始しています。最も興味深いのは、その手口です：Polygonのスマートコントラクトを通じてプロキシサーバーのアドレスを保存・更新しています。

これにはどんな利点があるのでしょうか？ハッカーは指揮統制インフラを動的に切り替えることができ、閉鎖を防ぐことができます。従来の方法ではC&Cサーバーの追跡によってハッカーのコントロールチェーンを断つことができましたが、スマートコントラクトを使うこの手法は、分散型のアドレスライブラリとなり、難易度が一気に上がります。

感染した被害者はデータ暗号化を受け、その後は一般的なランサムウェアの流れです——身代金を支払って復号化を行うか、支払わなければデータがネットに公開・販売されることになります。これは、闇市場がブロックチェーン技術にますます精通し、チェーン上の特性を利用して犯罪行為を強化し始めていることを示しています。Web3ユーザーにとって、これは確かに注目すべき安全上のシグナルです。