Ransomware-Vorfall — Thema: ransomware, ransom, double extortion | Ereignisbeleg: victim, victims+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
DeadLock Ransomware Uses Polygon Smart Contracts to Make Extortion Infra Harder to Disrupt
Die Ransomware-Gruppe DeadLock nutzt Polygon Smart Contracts und das Session-Netzwerk, um ihre Erpressungsinfrastruktur widerstandsfähiger zu machen. Dies erschwert die Unterbrechung ihrer Kommunikation mit Opfern und Datenlecks. Unternehmen sollten ihre Abwehrmaßnahmen überprüfen und Mitarbeiter für solche Bedrohungen sensibilisieren.
SecBoard-Einordnung
Die Nutzung von Smart Contracts und dezentralen Netzwerken durch DeadLock erschwert die Störung ihrer Operationen, was die Wiederherstellung für Opfer komplizierter und die Bekämpfung der Gruppe durch Behörden ineffektiver macht.
Realistisch schlimmster Fall: Eine erfolgreiche DeadLock-Ransomware-Infektion, bei der die Angreifer aufgrund ihrer widerstandsfähigen Infrastruktur über längere Zeiträume mit Opfern kommunizieren und Daten leaken können, was zu erheblichen finanziellen Verlusten und Reputationsschäden führt.
Empfehlung: Überprüfen und stärken Sie die Abwehrmaßnahmen gegen Ransomware, insbesondere im Hinblick auf die Erkennung und Blockierung von Kommunikation über unkonventionelle Kanäle. Sensibilisieren Sie Mitarbeiter für Phishing und andere Einfallstore.
Im erfassten Bestand
- ▸8. erfasste Meldung zu INC Ransomware innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Organisationen, die potenziell von Ransomware-Angriffen betroffen sind.
Prüfen
3- ▸Überprüfen Sie die Netzwerk-Traffic-Protokolle auf ungewöhnliche Verbindungen zu Polygon-Blockchain-Endpunkten oder dem Session-Netzwerk, die nicht geschäftlich bedingt sind.
- ▸Stellen Sie sicher, dass Endpunktsicherheitslösungen in der Lage sind, Ransomware-Verhalten zu erkennen und zu blockieren, auch wenn die C2-Kommunikation über unkonventionelle Kanäle erfolgt.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Backups durch und testen Sie die Wiederherstellungspläne, um die Geschäftskontinuität im Falle eines Ransomware-Angriffs zu gewährleisten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Taktiken, Techniken und Prozeduren (TTPs) von DeadLock über die Nutzung von Polygon Smart Contracts und dem Session-Netzwerk hinaus sind nicht im Artikel aufgeführt.
- ▸Die genauen Einfallstore oder Verbreitungsmechanismen, die DeadLock verwendet, sind nicht spezifiziert.
- ▸Es werden keine spezifischen Branchen oder geografischen Regionen genannt, die von DeadLock betroffen sind.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Dies erschwert die Unterbrechung ihrer Kommunikation mit Opfern und Datenlecks.“
„Die Ransomware-Gruppe DeadLock nutzt Polygon Smart Contracts und das Session-Netzwerk, um ihre Erpressungsinfrastruktur widerstandsfähiger zu machen. Dies erschwert die Unterbrechung ihrer Kommunikation mit Opfern und Datenlecks.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.