DeadLock: O ransomware que usa blockchain da Polygon para esconder-se

Segundo reportes de Group-IB difundidos por Odaily, a família de ransomware DeadLock encontrou nos contratos inteligentes do Polygon uma estratégia sofisticada para contornar os mecanismos de deteção de segurança. Desde a sua primeira descoberta em julho de 2025, este malware demonstrou uma capacidade incomum: integrar código JavaScript que interage diretamente com a rede Polygon, transformando a tecnologia blockchain num sistema de ocultação para as suas operações criminosas.

Como DeadLock aproveita os contratos inteligentes para distribuir comandos

A técnica empregada por DeadLock é particularmente inovadora no contexto de ameaças cibernéticas. Ao injetar fragmentos de código em ficheiros HTML, o ransomware estabelece uma ligação com os nós RPC do Polygon, que funcionam como gateways para uma infraestrutura controlada completamente pelos atacantes. Esta abordagem, semelhante à previamente documentada no caso do EtherHiding, permite construir canais de comunicação que se revelam extremamente difíceis de bloquear por parte de especialistas em segurança.

A utilização do Polygon não é casual: a rede blockchain oferece velocidade de transação e baixo custo, características que a tornam numa plataforma atrativa para malware que procura operações encobertas. Através das listas RPC, DeadLock obtém continuamente novos endereços de servidores proxy, rotacionando a sua infraestrutura de modo a que os sistemas de monitorização encontrem obstáculos constantes.

A evolução de DeadLock: Variantes em expansão e novas funcionalidades

Até ao momento, os analistas de segurança identificaram pelo menos três variantes distintas deste ransomware. A mais recente incorpora uma integração particularmente preocupante: a aplicação de mensagens cifradas Session, que permite aos operadores do DeadLock manter comunicação direta e segura com as vítimas, aumentando significativamente a sofisticação das operações de extorsão.

Esta evolução reflete uma tendência alarmante no panorama de ameaças cibernéticas atuais: o uso de tecnologias descentralizadas e aplicações de cifragem para reforçar as capacidades operacionais do crime digital. DeadLock não só demonstrou adaptabilidade, como também um nível de engenharia que sugere um grupo de atacantes com recursos técnicos significativos e compreensão profunda de como explorar infraestruturas blockchain para fins maliciosos.