Gần đây, nhóm an ninh đã phát hiện ra một phần mềm đòi tiền chuộc có tên DeadLock đang hoạt động. Thứ này đã hoạt động từ tháng 7. Điều thú vị nhất là cách thức của nó: sử dụng hợp đồng thông minh Polygon để lưu trữ và cập nhật địa chỉ máy chủ trung gian.

Lợi ích của việc làm này là gì? Hacker có thể linh hoạt thay đổi hạ tầng chỉ huy và kiểm soát, tránh bị chặn. Các phương pháp truyền thống theo dõi máy chủ C&C thường có thể cắt đứt chuỗi kiểm soát của hacker, nhưng với hợp đồng thông minh, nó trở thành một kho địa chỉ phân tán, độ khó tăng lên rõ rệt.

Các nạn nhân bị nhiễm sẽ gặp phải mã hóa dữ liệu, sau đó là quy trình đòi tiền chuộc thông thường — trả tiền để giải mã, nếu không thì dữ liệu sẽ bị đăng bán trên mạng. Điều này phản ánh rằng các nhóm tội phạm ngày càng quen thuộc với công nghệ blockchain và bắt đầu tận dụng đặc tính của chuỗi để nâng cao khả năng phạm tội của mình. Đối với người dùng Web3, đây thực sự là một tín hiệu an ninh đáng chú ý.