Децентрализованная инфраструктура

Децентрализованная инфраструктура становится основой для неуязвимости нового шифровальщика DeadLock

Группировка DeadLock перенесла критические элементы своей работы в блокчейн Polygon и децентрализованную сеть Session, отказавшись от традиционных серверов. Конфигурация шифрования и каналы связи теперь хранятся в смарт-контрактах, что делает их недоступными для блокировки правоохранительными органами. К июлю 2026 года злоумышленники уже скомпрометировали более 80 организаций, используя эту архитектуру для защиты своих операций.

Событие: В июле 2025 года появилась группировка DeadLock, а к июлю 2026 года она опубликовала данные более 80 скомпрометированных организаций, преимущественно в Европе.

Фактор: Размещение адресов прокси-серверов и постов с украденными данными в блокчейне Polygon делает невозможным удаление или блокировку инфраструктуры традиционными методами.

Связь: Использование децентрализованной сети Session для анонимного обмена сообщениями через луковую маршрутизацию напрямую обеспечивает устойчивость каналов связи хакеров к гео-блокировкам.

Тренд: Переход киберпреступников на децентрализованную инфраструктуру снижает эффективность классических методов борьбы с доменами и IP-адресами, требуя новых моделей защиты.

Подробнее →