永久成人无码激情视频免费,亚洲日韩专区精品99,亚洲一区二区无码一区二区在线播放

DeadLock勒索軟件利用Polygon智能合約逃避檢測

首頁 > 業(yè)界 > 區(qū)塊鏈 2026-01-15 23:19

摘要

該勒索軟件家族濫用 Polygon 智能合約的技術與最近在基于以太坊的攻擊中出現的技術如出一轍。

幣界網報道：

一種新發(fā)現的勒索軟件正在利用多邊形網絡安全公司 Group-IB 周四警告稱，利用智能合約進行代理服務器地址輪換和分發(fā)，可以滲透設備。

據該公司稱，這款名為 DeadLock 的惡意軟件于 2025 年 7 月首次被發(fā)現，迄今為止尚未引起太多關注，因為它缺乏公開的聯(lián)盟計劃和數據泄露網站，而且只感染了有限數量的受害者。

Group-IB在一份聲明中表示：“盡管這種攻擊方式低調且影響甚微，但它運用了創(chuàng)新方法，展現了一種不斷發(fā)展的技能，如果各組織不認真對待這種新興威脅，則可能變得危險。”博客.

DeadLock 的使用智能合約該公司指出，提供代理地址是一種“有趣的方法，攻擊者可以運用這種技術的無限變體；想象力是唯一的限制”。Group-IB 還提到了最近的報告谷歌威脅情報小組重點指出，朝鮮黑客也采用了一種名為“EtherHiding”的類似技術。

什么是 EtherHiding？

EtherHiding 是一項活動披露去年，朝鮮黑客利用了以太坊利用區(qū)塊鏈技術隱藏和傳播惡意軟件。受害者通常會被誘騙訪問被入侵的網站（通常是 WordPress 頁面），這些網站會加載一小段 JavaScript 代碼。這段代碼隨后會從區(qū)塊鏈中提取隱藏的有效載荷。區(qū)塊鏈這使得攻擊者能夠以極強的抗攔截能力傳播惡意軟件。

EtherHiding 和 DeadLock 都將公開的去中心化賬本改造為隱蔽通道，使得防御者難以封鎖或拆除。DeadLock 利用了輪換代理，即定期更改用戶 IP 地址的服務器，從而增加了追蹤或封鎖的難度。

Group-IB 承認“目前攻擊的初始訪問途徑和其他重要階段仍然未知”，但表示 DeadLock 感染會將加密文件重命名為“.dlock”擴展名，并將桌面背景替換為勒索信。

新版本還會警告受害者，敏感數據已被竊取，如果不支付贖金，這些數據可能會被出售或泄露。目前已發(fā)現至少三種惡意軟件變種。

早期版本依賴于據稱已被入侵的服務器，但研究人員現在認為該組織運營著自己的基礎設施。然而，關鍵的創(chuàng)新之處在于DeadLock如何獲取和管理服務器地址。

“Group-IB的研究人員在HTML文件中發(fā)現了與Polygon網絡上的智能合約交互的JS代碼，”聲明解釋說?！斑@個RPC列表包含了與Polygon網絡或區(qū)塊鏈交互的可用端點，充當連接應用程序和區(qū)塊鏈現有節(jié)點的網關?！?/p>

其最新發(fā)現的版本還嵌入了受害者和攻擊者之間的通信通道。DeadLock 會釋放一個 HTML 文件，該文件充當加密消息應用程序 Session 的包裝器。

Group-IB 表示：“HTML 文件的主要目的是促進 DeadLock 操作員和受害者之間的直接溝通?！?/p>

贊

157

相關閱讀

幣界百科

幣界資訊

最新研究表明，Polygon 如何將錢包獲取成本降低到 1 美元以下。

Polygon 的戰(zhàn)略為區(qū)塊鏈增長樹立了新的標桿，強調數據驅動的用戶獲取，并重新定義了營銷指標。

區(qū)塊鏈

2026-01-16 01:08:39

晨星公司推出指數，追蹤OpenAI和Anthropic等頂尖生成式人工智能公司。

晨星公司推出 GenAI 20 指數，追蹤由 Databricks、Anthropic 和 OpenAI 領銜的頂級私營和上市生成式人工智能公司。

區(qū)塊鏈

2026-01-15 23:35:39

埃隆·馬斯克的X平臺禁止訪問“InfoFi”加密項目，引發(fā)“人工智能垃圾”爭議

一位高管表示，X 正在對其 API 進行重大更改，以防止“InfoFi”加密項目訪問，這些項目試圖以此激勵“回復垃圾郵件”。

區(qū)塊鏈

2026-01-15 23:01:57

臺積電股價上漲6%，因第四季度業(yè)績超預期，560億美元的人工智能資本支出表明市場需求巨大。

臺積電股價在第四季度盈利超預期后創(chuàng)下歷史新高，這主要得益于強勁的人工智能芯片需求以及2026年560億美元的資本支出計劃。

區(qū)塊鏈

2026-01-15 22:36:17

CleanSpark憑借向人工智能數據中心轉型贏得投資者支持

隨著比特幣挖礦利潤率的下降，大型運營商被迫轉向更可預測的業(yè)務模式，CleanSpark 正在重新制定其增長戰(zhàn)略。

區(qū)塊鏈

2026-01-15 19:26:11

BIO永續(xù)合約上線大匯總！2025年多家平臺齊發(fā)力，你準備好了嗎？

在2025年，加密貨幣市場掀起了BIO永續(xù)合約的熱潮。早在1月3日，幣安合約交易平臺就上線了U本位BIO永續(xù)合約，杠桿最高75倍，同期Binance理財等平臺也上線了Bio Protocol。Gate.io于同日上線BIO永續(xù)合約實盤交易，支持1 - 50倍杠桿。Bitget也宣布上線U本位BIO永續(xù)合約，最高杠桿同樣為75倍。而就在3月7日，Coinbase國際站也宣布將上線BIO永續(xù)合約。眾多平臺的加入，讓BIO永續(xù)合約成為當下熱門話題，投資者需DYOR，謹慎參與。

數字貨幣百科

2025-03-07 20:02:40

Pi幣前景迷霧重重，多重利空因素凸顯

Pi幣作為一款備受關注的加密貨幣，目前面臨著諸多利空因素。技術層面，其技術成熟度與安全性存疑，共識算法效果待驗證，還可能遭遇黑客攻擊或出現技術漏洞。法規(guī)方面，全球加密貨幣監(jiān)管政策差異大且變動頻繁，Pi幣合規(guī)性不明。價值上，僅能在內部流通，若無法成功上線交易所或市場反應冷淡，價值可能大幅縮水甚至歸零。此外，Pi幣團隊信息不透明、負面輿情頻發(fā)，也加劇了市場對其的擔憂。投資者需謹慎評估風險，理性決策。

交易所百科

2025-03-08 10:28:41

隱私龍頭ZEC暴漲600%后，距離“下一個以太坊”還有多遠？

本文深入分析了隱私加密貨幣ZEC價格暴漲600%的現象。文章指出，盡管ZEC憑借零知識證明等隱私技術優(yōu)勢獲得了市場重估，但其在生態(tài)豐富度、開發(fā)者社區(qū)和應用場景多樣性方面，與以太坊為代表的智能合約平臺存在顯著差距。結論認為，ZEC是隱私賽道的龍頭，但距離成為“下一個以太坊”還有很長的路要走。

數字貨幣百科

2025-12-29 11:42:57

2025最新六大加密交易所盤點：哪個最適合新手？

文章為2025年想進入加密貨幣市場的新手，盤點了六大主流交易平臺。它重點分析了如何根據安全性、操作難度、費用成本等核心維度選擇交易所，并對比了幣安、Coinbase、Kraken等平臺的優(yōu)勢。最后，文章針對不同需求（如追求簡單、看重安全）給出了直接推薦，幫助新手快速找到最適合自己的起步平臺。

交易所百科

2025-12-24 17:23:17