Ransomware DeadLock использует блокчейн для защиты своей инфраструктуры
Операция по распространению программ-вымогателей DeadLock применяет децентрализованную инфраструктуру, основанную на услугах с поддержкой блокчейна, для защиты своей коммуникации с жертвами и утечек данных. Это нововведение позволяет злоумышленникам избегать блокировок и отключений со стороны правоохранительных органов и других организаций, занимающихся кибербезопасностью.
Использование блокчейна предоставляет DeadLock возможность сохранять анонимность и защищать свои каналы связи. Это также затрудняет отслеживание действий преступников, поскольку транзакции в блокчейне сложно поддаются анализу.
Согласно экспертам, применение таких технологий делает операции программ-вымогателей более устойчивыми к попыткам их нейтрализовать. В результате жертвы сталкиваются с увеличением числа атак и ухудшением возможностей по восстановлению данных.
Киберэксперты подчеркивают, что использование блокчейна в киберпреступности не является новым явлением, однако DeadLock демонстрирует особенно эффективное применение этой технологии в своих злонамеренных целях.
В связи с этим рекомендуется организациям уделять особое внимание киберзащите и повышать уровень осведомленности сотрудников о методах защиты от программ-вымогателей. Ужесточение мер безопасности и регулярное обучение могут помочь снизить риски от таких угроз.