Группа-вымогатель DeadLock начала активно использовать децентрализованную инфраструктуру для улучшения своей операционной устойчивости, что позволяет им более эффективно общаться с жертвами и управлять утечками данных. По словам экспертов из Microsoft Threat Intelligence, данная группа интегрировала в свои операции сеть обмена сообщениями Session и блокчейн-сервисы, которые обеспечивают хранение и доставку ресурсов, используемых в процессе вымогательства.

Одной из ключевых особенностей новых методов DeadLock является применение смарт-контрактов на платформе Polygon. Это позволяет группе более эффективно управлять своими действиями и минимизировать риски, связанные с вмешательством правоохранительных органов. Использование блокчейн-технологий также затрудняет отслеживание финансовых транзакций, что является значительным преимуществом для злоумышленников.

Эксперты отмечают, что такие технологии делают традиционные методы борьбы с киберпреступностью менее эффективными. Поскольку DeadLock использует децентрализованные решения, правоохранительным органам становится сложнее выявлять и блокировать их операции. Это поднимает вопросы о необходимости пересмотра стратегий кибербезопасности и внедрения новых подходов к противодействию таким угрозам.

Кроме того, использование децентрализованных платформ позволяет группе создавать более сложные механизмы взаимодействия с жертвами. Это может включать в себя анонимные чаты и защищенные каналы связи, которые затрудняют идентификацию злоумышленников. В результате жертвы могут оказаться в более уязвимом положении, не имея возможности легко обратиться за помощью.

Таким образом, DeadLock демонстрирует, как киберпреступники адаптируются к современным технологиям, используя их в своих интересах. Это подчеркивает важность постоянного мониторинга и обновления методов защиты от киберугроз, чтобы эффективно противостоять таким сложным и хорошо организованным группам.

Источник новости:
The Hacker News

Читать полностью