По данным экспертов Group-IB, программа-вымогатель DeadLock возобновила активность, используя для своей работы смарт-контракты в блокчейне Polygon. Такой подход позволяет злоумышленникам действовать скрытно, динамически меняя управляющие адреса и избегая блокировки. Это создает максимально устойчивую инфраструктуру без единой точки отказа, так как критически важные данные распределены между множеством узлов сети.

Хотя текущая активность DeadLock остается низкой и не связана с крупными хакерскими группировками, ее техническая изощренность вызывает серьезные опасения. Вирус похищает и шифрует пользовательские данные, требуя выкуп, а его архитектура, основанная на блокчейне, существенно усложняет противодействие. Невозможность одномоментно отключить все узлы делает эту схему управления исключительно живучей.

Специалисты предупреждают, что подобные инновации открывают широкие перспективы для эволюции киберугроз. Если такие технические наработки привлекут внимание крупных хакерских альянсов, это может привести к масштабным атакам и значительным финансовым потерям для инвесторов. Эксперты призывают участников рынка осознавать растущие риски и относиться к вопросам цифровой безопасности с повышенным вниманием.