साइबर सुरक्षा फर्म Group-IB ने हाल ही में पता लगाया है कि DeadLock रैंसमवेयर परिवार एक नई तकनीक का उपयोग कर रहा है, जो प्रॉक्सी सर्वर पतों को गतिशील रूप से वितरित और घुमाने के लिए DeadLock रैंसमवेयर Polygon स्मार्ट अनुबंधों का उपयोग कर रहा है। यह परिष्कृत विधि मैलवेयर को पारंपरिक पहचान तंत्रों से प्रभावी ढंग से बचने की अनुमति देती है, जो साइबर अपराध रणनीति में एक महत्वपूर्ण विकास को चिह्नित करती है।
Polygon (MATIC) की कीमत
DeadLock रैंसमवेयर का गुप्त विकास
पहली बार जुलाई 2025 में पहचाना गया, DeadLock रैंसमवेयर अपनी उल्लेखनीय रूप से कम-प्रोफ़ाइल परिचालन रणनीति के कारण बड़े पैमाने पर रडार के नीचे उड़ान भरने में कामयाब रहा है। कई प्रमुख रैंसमवेयर समूहों के विपरीत, DeadLock में सार्वजनिक संबद्ध कार्यक्रम नहीं है, न ही यह पीड़ितों को सार्वजनिक रूप से शर्मिंदा करने के लिए डेटा-लीक साइट रखता है। यह गुप्त दृष्टिकोण, रिपोर्ट किए गए पीड़ितों की सीमित संख्या के साथ मिलकर, इसे गुमनामी की डिग्री के साथ संचालित करने की अनुमति दी है जिसने पारंपरिक साइबर सुरक्षा ट्रैकिंग को चुनौती दी है।
Group-IB की विश्लेषण ने प्रकाश डाला कि जबकि DeadLock का तत्काल प्रभाव अपेक्षाकृत सीमित रहा है, इसकी *नवीन विधियाँ* एक विकसित कौशल सेट दिखाती हैं जो काफी अधिक खतरनाक हो सकती हैं यदि संगठन इस उभरते खतरे को कम आंकते हैं। प्रॉक्सी पतों को वितरित करने के लिए स्मार्ट अनुबंधों का उपयोग विशेष रूप से सरल है, क्योंकि यह हमलावरों को इस तकनीक के लगभग *अनंत वेरिएंट* को तैनात करने में सक्षम बनाता है, जिससे उनकी अगली चाल की भविष्यवाणी करना और उसका मुकाबला करना अविश्वसनीय रूप से मुश्किल हो जाता है।
कवर्ट चैनल के रूप में ब्लॉकचेन: एथरहाइडिंग की गूंज
DeadLock जैसे रैंसमवेयर द्वारा ब्लॉकचेन को अपनाना साइबर अपराध परिदृश्य में देखी गई एक चिंताजनक प्रवृत्ति को दर्शाता है। अक्टूबर 2025 में, Google के थ्रेट इंटेलिजेंस ग्रुप ने पहले ही “एथरहाइडिंग” पर प्रकाश डाला था, एक अभियान जहां उत्तर कोरियाई हैकर्स ने दुर्भावनापूर्ण सॉफ़्टवेयर को छिपाने और वितरित करने के लिए एथेरियम ब्लॉकचेन का लाभ उठाया था। इस तकनीक, जिसे कम से कम सितंबर 2023 से देखा गया था, में समझौता किए गए वेबसाइटों के माध्यम से पीड़ितों को लुभाना शामिल है जो एक छोटा जावास्क्रिप्ट स्निपेट लोड करते हैं, बाद में सीधे ब्लॉकचेन से एक छिपे हुए पेलोड को खींचते हैं।
एथरहाइडिंग और नया खतरा, DeadLock रैंसमवेयर Polygon स्मार्ट अनुबंध, सार्वजनिक, विकेंद्रीकृत लेजर को अत्यधिक लचीला गुप्त चैनल के रूप में उपयोग करते हैं। ब्लॉकचेन इंफ्रास्ट्रक्चर का यह पुन: उपयोग उन्हें साइबर सुरक्षा रक्षकों के लिए ब्लॉक या विघटित करना असाधारण रूप से मुश्किल बनाता है। DeadLock रोटेटिंग प्रॉक्सी का लाभ उठाकर इस लचीलेपन को और बढ़ाता है, जो सर्वर हैं जो नियमित रूप से उपयोगकर्ता के आईपी पते को बदलते हैं। यह निरंतर रोटेशन मैलवेयर के कमांड-एंड-कंट्रोल इंफ्रास्ट्रक्चर को ट्रैक करने या इसके संचार चैनलों को ब्लॉक करने के प्रयासों को काफी जटिल करता है, जिससे हमलावरों को परिचालन चपलता का अभूतपूर्व स्तर मिलता है।
DeadLock के परिचालन प्रवाह का विच्छेदन
जब कोई सिस्टम DeadLock का शिकार होता है, तो मैलवेयर आमतौर पर एन्क्रिप्टेड फ़ाइलों का नाम बदलकर “.dlock” एक्सटेंशन कर देता है और डेस्कटॉप पृष्ठभूमि को एक फिरौती नोट से बदल देता है। मैलवेयर के अधिक हालिया पुनरावृत्तियों ने अपनी डराने-धमकाने की रणनीति को बढ़ा दिया है, पीड़ितों को चेतावनी दी है कि संवेदनशील डेटा को निकाल लिया गया है और फिरौती की मांग पूरी नहीं होने पर संभावित बिक्री या सार्वजनिक रिसाव का सामना करना पड़ता है। शोधकर्ताओं ने अब तक DeadLock के कम से कम तीन अलग-अलग वेरिएंट की पहचान की है, शुरुआती संस्करणों ने कथित तौर पर समझौता किए गए सर्वरों पर भरोसा किया था। हालांकि, वर्तमान खुफिया जानकारी से पता चलता है कि समूह अब अपने स्वयं के समर्पित बुनियादी ढांचे का संचालन करता है, जो उनके संचालन की परिपक्वता का संकेत देता है।
इसके मूल में, DeadLock के पीछे नवाचार सर्वर पतों को पुनः प्राप्त करने और प्रबंधित करने की इसकी सरल विधि में निहित है। Group-IB के शोधकर्ताओं ने मैलवेयर का सावधानीपूर्वक विश्लेषण किया, HTML फ़ाइलों के भीतर एम्बेडेड जावास्क्रिप्ट कोड का खुलासा किया जो Polygon नेटवर्क पर एक स्मार्ट अनुबंध के साथ सीधे इंटरैक्ट करता है। यह इंटरैक्शन DeadLock को एक RPC (रिमोट प्रोसीजर कॉल) सूची तक पहुंचने की अनुमति देता है, जो Polygon ब्लॉकचेन के साथ संचार करने के लिए उपलब्ध एंडपॉइंट प्रदान करता है। ये एंडपॉइंट गतिशील गेटवे के रूप में कार्य करते हैं, मैलवेयर के संचालन को विकेंद्रीकृत नेटवर्क से जोड़ते हैं, जिससे समग्र बुनियादी ढांचा अत्यधिक अनुकूलनीय और लचीला हो जाता है। DeadLock के नवीनतम संस्करण यहां तक कि पीड़ित और हमलावर के बीच सीधे संचार चैनल भी एम्बेड करते हैं, अक्सर एक HTML फ़ाइल को छोड़ देते हैं जो एन्क्रिप्टेड मैसेजिंग ऐप्स जैसे कि सेशन के चारों ओर एक रैपर के रूप में कार्य करती है, जिससे उनकी गतिविधियां और अस्पष्ट हो जाती हैं। DeadLock रैंसमवेयर Polygon स्मार्ट अनुबंधों का यह परिष्कृत उपयोग साइबर अपराधियों द्वारा दुर्भावनापूर्ण उद्देश्यों के लिए ब्लॉकचेन तकनीक का लाभ उठाने में एक महत्वपूर्ण छलांग का प्रतिनिधित्व करता है।
Polygon (MATIC) की प्रवृत्ति
विकसित खतरों के खिलाफ अपनी सुरक्षा को मजबूत करना
DeadLock जैसे परिष्कृत खतरों का उदय सभी संगठनों में मजबूत साइबर सुरक्षा उपायों की महत्वपूर्ण आवश्यकता को रेखांकित करता है। जबकि DeadLock वर्तमान में एक *लो प्रोफाइल* बनाए रखता है, ब्लॉकचेन तकनीक का इसका अभिनव उपयोग एक विकसित खतरे के परिदृश्य का संकेत देता है जिसे संगठन अनदेखा नहीं कर सकते हैं। इस तरह के उन्नत हमलों को कम करने में *वक्र से आगे रहना* सर्वोपरि है।
DeadLock जैसे रैंसमवेयर के खिलाफ प्रभावी रक्षा रणनीतियों में एक बहु-स्तरित दृष्टिकोण शामिल है:
- नियमित सुरक्षा ऑडिट: नेटवर्क कमजोरियों का लगातार आकलन और मजबूत करें।
- कर्मचारी प्रशिक्षण: कर्मचारियों को फ़िशिंग प्रयासों और संदिग्ध लिंक की पहचान करने के बारे में शिक्षित करें, खासकर वे जो समझौता किए गए वेबसाइटों की ओर ले जाते हैं।
- उन्नत एंडपॉइंट डिटेक्शन एंड रिस्पांस (EDR): एंडपॉइंट स्तर पर दुर्भावनापूर्ण गतिविधियों का सक्रिय रूप से पता लगाने और प्रतिक्रिया देने के लिए EDR समाधान लागू करें।
- मजबूत बैकअप रणनीतियाँ: हमले की स्थिति में पुनर्प्राप्ति सुनिश्चित करने के लिए महत्वपूर्ण डेटा के अपरिवर्तनीय और ऑफ़लाइन बैकअप बनाए रखें।
- नेटवर्क विभाजन: नेटवर्क के भीतर मैलवेयर की पार्श्व गति को रोकने के लिए महत्वपूर्ण प्रणालियों को अलग करें।
- खतरा खुफिया एकीकरण: उभरते हमले वैक्टर को समझने के लिए Group-IB जैसी साइबर सुरक्षा फर्मों से नवीनतम खतरे की खुफिया जानकारी के साथ अपडेट रहें।
डिजिटल संपत्ति और साइबर सुरक्षा खतरों की गतिशील दुनिया की निगरानी करना जटिल हो सकता है। बाजार आंदोलनों और सुरक्षा रुझानों में गहरी जानकारी प्राप्त करने के इच्छुक लोगों के लिए, व्यापक डेटा विश्लेषण की पेशकश करने वाले उपकरण अमूल्य हैं। ब्लॉकचेन नवाचार और संभावित कमजोरियों के बीच जटिल नृत्य को समझना क्रिप्टो स्पेस को सुरक्षित रूप से नेविगेट करने की कुंजी है। cryptoview.io के साथ अवसर खोजें
