Защита от шифровальных атак

Защита от шифровальных атак адаптируется к децентрализованной инфраструктуре вымогателя DeadLock

Появление новой группировки DeadLock, использующей блокчейн Polygon и сеть Session для хранения конфигураций и коммуникации, требует пересмотра традиционных подходов к блокировке каналов связи. Защита от шифровальных атак смещает фокус с простого удаления вредоносных доменов на внедрение поведенческого анализа и контроль целостности данных, так как смарт-контракты невозможно заблокировать стандартными методами. Для противодействия сложной криптографии на базе XChaCha20 и Curve25519, а также механизму «умного» замедления, необходимо активировать правила сокращения поверхности атаки и режимы блокировки в системах EDR.

Событие: К июлю 2026 года операторы DeadLock опубликовали данные более 80 скомпрометированных организаций, половина из которых расположена в Европе.

Фактор: Использование смарт-контрактов в сети Polygon для хранения адресов переговоров делает инфраструктуру устойчивой к традиционным методам блокировки правоохранительными органами.

Риск: Применение частичного шифрования (от 10% до 50% данных) в больших базах данных и образах виртуальных машин ускоряет атаку и усложняет обнаружение до потери целостности информации.

Инсайт: Эффективность защиты от шифровальных атак теперь напрямую зависит от внедрения правил ASR, блокирующих запуск через PsExec и WMI, а не только от антивирусных сигнатур.

Эффект: Традиционные методы борьбы с IP-адресами и доменами теряют актуальность, вынуждая организации переходить к моделям защиты, ориентированным на поведение угроз.

Подробнее →