ระวังภัยไซเบอร์! แรนซัมแวร์ DeadLock ตัวใหม่ ใช้ Blockchain เป็นอาวุธโจมตีเครื่องเหยื่อ

เทคโนโลยี Blockchain หรือบล็อกเชน ไม่ได้ถูกใช้เพียงแค่ในโลกของคริปโตเคอร์เรนซีเท่านั้น แต่ยังถูกนำมาใช้ในบริบทของอาชญากรรมไซเบอร์อีกด้วย ล่าสุดเว็บไซต์ SCWorld รายงานการตรวจพบแรนซัมแวร์สายพันธุ์ใหม่ชื่อ DeadLock ที่นำเทคโนโลยีบล็อกเชนมาใช้เพื่อหลบเลี่ยงการตรวจจับ

จุดเด่นของ DeadLock คือการใช้ Smart Contract บนเครือข่าย Polygon เพื่อซ่อนโครงสร้างพื้นฐานสำหรับการควบคุมและสั่งการมัลแวร์ (C2) โดยมีเป้าหมายเพื่อสร้างความสับสนให้กับระบบรักษาความปลอดภัย เมื่อโจมตีสำเร็จ มัลแวร์จะเข้ารหัสไฟล์ทั้งหมดและทิ้งไฟล์ HTML ไว้บนเครื่องเหยื่อ เพื่อให้ดาวน์โหลดซอฟต์แวร์สื่อสารแบบไม่รวมศูนย์สำหรับติดต่อและเจรจากับแฮกเกอร์

ข้อมูลสำหรับการเชื่อมต่อกับผู้โจมตีจะถูกซ่อนไว้บนบล็อกเชน ทำให้แฮกเกอร์สามารถเปลี่ยนจุดติดต่อได้ตลอดเวลา และช่วยลดโอกาสในการถูกตรวจจับ DeadLock เริ่มพบการระบาดตั้งแต่เดือน กรกฎาคม 2024 โดยมุ่งเป้าโจมตีองค์กรขนาดใหญ่ และใช้กลยุทธ์ข่มขู่ว่าจะนำข้อมูลที่ขโมยได้ไปขายต่อบน Dark Web แทนการเผยแพร่ไฟล์ตามรูปแบบเดิม