Novo Ransomware Aproveita Contratos Inteligentes do Polygon para Evadir Detecção
Pesquisadores de segurança cibernética descobriram uma nova operação de ransomware, batizada de “DeadLock”, que explora clandestinamente contratos inteligentes do Polygon para gerenciar sua infraestrutura de comando e controle. Apesar do impacto limitado até o momento, a sofisticação dessa técnica representa riscos significativos para organizações não preparadas para ameaças baseadas em blockchain.
Principais Pontos
DeadLock utiliza contratos inteligentes do Polygon para armazenar e rotacionar endereços proxy, tornando sua infraestrutura resistente e difícil de interromper.
O malware interage com contratos inteligentes específicos para atualizar dinamicamente canais de comunicação, complicando os esforços de detecção e mitigação.
Seu perfil baixo o manteve fora do radar, mas a abordagem inovadora sinaliza uma evolução perigosa em ciberataques habilitados por blockchain.
Táticas semelhantes, como grupos de hackers norte-coreanos empregando “EtherHiding”, demonstram a crescente tendência de implantação de malware secreto em blockchains públicas.
Tickers mencionados: Nenhum
Sentimento: Alerta
Impacto no preço: Neutro, pois a ameaça diz respeito principalmente a preocupações de segurança cibernética em vez de movimentos de mercado imediatos.
Ideia de negociação (Não é aconselhamento financeiro): Manter, já que o mercado mais amplo permanece inalterado por essa ameaça específica, mas deve permanecer vigilante sobre vulnerabilidades baseadas em blockchain.
Contexto do mercado: Aumento das ameaças cibernéticas que exploram a tecnologia blockchain enfatiza a necessidade de protocolos de segurança aprimorados dentro do ecossistema cripto.
Desvendando as Operações Secretas do DeadLock
A empresa de segurança cibernética Group-IB relatou a descoberta do DeadLock, uma cepa de ransomware identificada pela primeira vez em julho que usa uma abordagem altamente furtiva envolvendo contratos inteligentes Polygon. O malware explora código on-chain para armazenar e rotacionar endereços de servidores proxy, facilitando a comunicação com vítimas infectadas. Como descrito pelo Group-IB, o malware interage com um contrato inteligente alvo, empregando funções que permitem a atualização dinâmica da infraestrutura de comando e controle — evitando servidores centralizados tradicionais.
Após a infecção e a criptografia, as vítimas geralmente são confrontadas com demandas de resgate e ameaças de vender dados roubados. O armazenamento em cadeia de endereços proxy garante que a infraestrutura permaneça resiliente contra tentativas de desmantelamento, pois os dados da blockchain são replicados em nós distribuídos globalmente para sempre, tornando a interrupção extremamente difícil.
Arquivo HTML com um mensageiro privado embutido usado para contatar o ator de ameaça. Fonte: Group-IB
O Group-IB destacou que este método permite virtualmente variações ilimitadas, devido à natureza programável dos contratos inteligentes. Essa adaptabilidade significa que atores maliciosos podem continuamente refinar suas técnicas, potencialmente facilitando uma ampla gama de ciberataques habilitados por blockchain.
Paisagem de Ameaças Mais Ampla: “EtherHiding” e Atores Patrocinados pelo Estado
O uso de contratos inteligentes para fins maliciosos não é novo. O Google relatou anteriormente uma tática chamada “EtherHiding”, empregada por atores de ameaça norte-coreanos, como UNC5342, que embutem cargas maliciosas dentro de transações blockchain para servir como servidores de comando e controle descentralizados. Esses métodos aproveitam a resiliência e a permanência da tecnologia blockchain para ocultar malware e evitar mecanismos de detecção tradicionais.
Essa abordagem essencialmente transforma a blockchain em um servidor de comando e controle (C2) descentralizado e altamente resiliente.
À medida que o uso da blockchain para fins maliciosos evolui, os profissionais de segurança cibernética enfatizam a importância de monitoramento vigilante e medidas de segurança robustas para combater essas ameaças emergentes, que continuam a borrar a linha entre atividade legítima de blockchain e ciberataques secretos.
Este artigo foi publicado originalmente como DeadLock Malware Ataca Contratos Inteligentes Polygon para Permanecer Oculto nas Notícias Cripto – sua fonte confiável para notícias cripto, notícias sobre Bitcoin e atualizações sobre blockchain.