DeadLock Ransomware almacena la configuración C2 en Polygon Blockchain para resistir ataques

DeadLock ransomware ha surgido como una amenaza con motivación financiera que bloquea archivos mientras amenaza con publicar información robada. DeadLock elimina el material de recuperación, apunta a procesos de copia de seguridad, seguridad, acceso remoto y sincronización en la nube, borra el registro de eventos y deja a las víctimas con una página de recuperación basada en el navegador.

Ícono de DeadLock para archivos cifrados (Fuente: Microsoft) Investigadores de Microsoft dijeron en un informe compartido con Cyber ​​Security News (CSN) que todas estas acciones pueden retrasar la contención cuando los defensores más necesitan evidencia y copias de seguridad operativas. DeadLock Ransomware almacena la configuración C2 en Polygon Blockchain La característica destacada de DeadLock es la forma en que su página de recuperación utiliza contratos inteligentes de Polygon blockchain como almacén de configuración. Lista de extensiones omitidas y nombres de archivos (Fuente: Microsoft) Los elementos cifrados obtienen una extensión.dlock, mientras que las notas de texto y un chat de recuperación HTML dirigen a las víctimas hacia los operadores. Fondo de pantalla de DeadLock (Fuente: Microsoft) Los equipos también deben proteger las copias de seguridad, revisar el uso sospechoso de PSExec y WMI y probar los controles antes de un incidente.

Pie de página del archivo DeadLock (Fuente: Microsoft) DeadLock muestra que la interrupción del ransomware ahora requiere más que el bloqueo de dominio. Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo de 15 000 SOC en todo el mundo La publicación DeadLock Ransomware almacena la configuración C2 en Polygon Blockchain para resistir ataques apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗