提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于黄金城
    申请试用
      每周黄金城官网速递??? | DeadLock勒索软件团伙利用Polygon智能合约存储代理服务器地址
      发布时间：2026-01-19 阅读次数： 4014 次


      本周热点事件威胁情报

      1、DeadLock勒索软件团伙利用Polygon智能合约存储代理服务器地址

      DeadLock勒索软件团伙采用Polygon区块链智能合约存储代理服务器地址，借助“EtherHiding”技术实现与受害者的隐匿通信，该技术通过在智能合约中嵌入恶意指令，可做到无�？裳Ｍ呕锊簧枋菪孤锻�，依赖端到端加密的Session通信系统分配唯一ID与受害者对接，已推出三个勒索软件版本，最新版本通过HTML文件中的JavaScript与Polygon区块链交互。其攻击手法成熟，采用定制加密方案规避检测，通过AnyDesk建立持久控制，实施双重勒索。相关智能合约于2025年8月首次创建，团伙通过与加密货币交易所关联的钱包支付区块链操作成本。


      参考链接：

      https://www.govinfosecurity.com/deadlock-ransomware-group-utilizes-polygon-smart-contracts-a-30518


      2、研究人员分析LockBit 5.0的技术特点与加密机制

      LockBit 5.0勒索软件具备高度灵活性，无需参数即可运行，通过终止VSS服务、加壳混淆阻碍分析，采用ChaCha20-Poly1305加密算法与X25519+BLAKE2b密钥交换机制。其加密逻辑随文件大小调整，小文件经哈希处理生成密钥流加密，大文件分块加密并附加哈希值；会动态生成100种8字节自定义文件扩展名，且排除系统关键文件保障自身运行。攻击后通过赎金通知施压，宣称利用企业漏洞入侵，警告受害者自主恢复或求助第三方将致永久数据丢失，威胁泄露、出售数据或删除解密密钥。


      参考链接：

      https://asec.ahnlab.com/en/91945/



      3、夏威夷大学癌症中心遭勒索软件攻击

      夏威夷大学披露，其癌症中心于2025年8月31日遭勒索软件攻击，攻击者窃取了研究参与者数据，含20世纪90年代用于标识参与者的社�：盼募�。该事件仅影响单个研究项目，未波及临床运营。校方发现后立即断开受影响系统并聘请专家调查，为保护相关人员信息，选择与威胁者接触并支付赎金，以获取解密工具并确保被盗数据被黄金城官网销毁。目前校方尚未通知受影响者，已采取安装终端防护、更换系统及防火墙等措施强化黄金城官网。值得注意的是，2025年美国多所高校遭攻击，哈佛、普林斯顿等均发生数据泄露事件。




      参考链接：

      https://www.bleepingcomputer.com/news/security/university-of-hawaii-cancer-center-hit-by-ransomware-attack/


      上一条：每周黄金城官网速递??? | Osiris勒索软件利用BYOVD技术禁用黄金城官网工具
      下一条：每周黄金城官网速递??? | 勒索软件攻击导致心理健康机构超11万人数据泄露
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部
      【网站地图】【sitemap】