يستغل برنامج الفدية DeadLock العقود الذكية على Polygon للهروب من التتبع

أفاد Odaily أن مجموعة Group-IB رصدت أن عائلة برامج الفدية DeadLock تستغل العقود الذكية على Polygon لتوزيع وتدوير عناوين خوادم البروكسي بهدف التهرب من الاكتشافات الأمنية. تم اكتشاف هذا البرنامج الخبيث لأول مرة في يوليو 2025، حيث يقوم بإدراج كود JS يتفاعل مع شبكة Polygon داخل ملفات HTML، ويستخدم قائمة RPC كبوابة للحصول على عناوين الخوادم التي يسيطر عليها المهاجمون. تشبه هذه التقنية ما تم اكتشافه سابقًا في EtherHiding، وتهدف إلى استغلال دفتر الحسابات اللامركزي لبناء قناة اتصال سرية يصعب حجبها. حتى الآن، تم رصد ثلاثة إصدارات على الأقل من DeadLock، ويحتوي أحدث إصدار على تطبيق الاتصالات المشفرة Session لتمكين التواصل المباشر مع الضحايا.