DeadLock-Ransomware setzt auf Polygon-Smart-Contracts und erschwert Störungsversuche

DeadLock-Ransomware setzt auf Polygon-Smart-Contracts und erschwert Störungsversuche

Die DeadLock-Ransomware nutzt Polygon-Smart-Contracts, um ein dezentrales Erpressungssystem aufzubauen, was es für Ermittler schwieriger macht, ihre Operationen zu stören.

Die DeadLock-Ransomware ist eine kriminelle Gruppe im Cyberspace, die kürzlich eine neue Taktik übernommen hat, um ihre Operationen zu schützen. Die Gruppe nutzt nun Polygon-Smart-Contracts, um ihre Erpressungsinfrastruktur für Behörden schwerer zu stören. Dies ist eine bedeutende Entwicklung in der Welt der Ransomware, da sie zeigt, dass Kriminelle sich der Blockchain-Technologie zuwenden, um ihre illegalen Aktivitäten abzusichern.

Polygon ist eine Blockchain-Plattform, und Smart Contracts sind selbstausführende Programme, die darauf laufen. Durch die Nutzung dieser Werkzeuge kann DeadLock seine Operationen über ein dezentrales Netzwerk von Computern verteilen. Das bedeutet, es gibt keinen zentralen Server, der beschlagnahmt oder abgeschaltet werden kann. In der Vergangenheit bedeutete die Bekämpfung von Ransomware-Operationen oft die Beschlagnahmung der Server, die zur Verwaltung des Angriffs oder zur Eintreibung des Lösegelds verwendet wurden. Mit der Blockchain wird dies viel schwieriger, da die Daten auf vielen Computern auf der ganzen Welt gespeichert sind.

Die Verwendung von Smart Contracts fügt auch eine Ebene der Automatisierung hinzu. Smart Contracts können so programmiert werden, dass sie bestimmte Aktionen automatisch ausführen, wenn Bedingungen erfüllt sind. Für eine Ransomware-Gruppe könnte dies bedeuten, dass Lösegeldzahlungen ohne menschliches Eingreifen abgewickelt werden. Die Natur der Blockchain stellt sicher, dass diese Verträge transparent und manipulationssicher sind, was es der Gruppe erleichtert, den Opfern zu zeigen, dass eine Zahlung eingegangen ist und dass sie ihr Versprechen, Entschlüsselungsschlüssel bereitzustellen, einhalten werden.

Dieser Schritt von DeadLock erinnert daran, dass Ransomware eine sich entwickelnde Bedrohung ist. Website-Besitzer und Unternehmen müssen wachsam bleiben. Ransomware kann Sie aus Ihrer eigenen Website oder Ihren Daten aussperren und Zahlung verlangen, um sie wieder freizuschalten. Wenn die Infrastruktur hinter dem Angriff schwer zu stören ist, kann die Gruppe länger operieren, was das Risiko für potenzielle Opfer erhöht.

Um sich gegen solche Bedrohungen zu schützen, sind proaktive Sicherheitsmaßnahmen unerlässlich. Eine Möglichkeit, die Belastung zu verringern, ist die Wahl eines Hosting-Anbieters, der Sicherheit als Teil seines Dienstes anbietet. AEU Hosting bietet verwaltetes WordPress-Hosting, das durchgängig gesichert ist, und übernimmt Sicherheitsupdates und Überwachung, sodass sich Website-Besitzer auf den Betrieb ihrer Websites konzentrieren können. Dies kann eine wirksame Verteidigungsschicht gegen Ransomware und andere böswillige Aktivitäten sein.

Darüber hinaus ist die regelmäßige Sicherung Ihrer Website-Dateien und Datenbank von entscheidender Bedeutung. Im Falle eines Ransomware-Angriffs ermöglicht Ihnen ein sauberes Backup, Ihre Website wiederherzustellen, ohne das Lösegeld zu zahlen. Die Aktualisierung Ihres Content-Management-Systems und Ihrer Plugins ist ebenso wichtig, da viele Angriffe bekannte Sicherheitslücken ausnutzen.

Während die Verwendung der Blockchain es schwieriger macht, die kriminelle Gruppe selbst zu stoppen, ändert dies nichts an der Notwendigkeit einer guten Sicherheitshygiene auf Ihrer Seite. Diese Taktiken zu verstehen und Maßnahmen zu ergreifen, um Ihre Online-Präsenz zu sichern, ist der beste Weg, um sicher zu bleiben.

So schützen Sie sich

  1. Aktivieren Sie automatische Updates für Ihre Website-Software, wie Ihr Content-Management-System und Plugins, damit Sie immer die neuesten Sicherheitsupdates haben.
  2. Verwenden Sie ein starkes und einzigartiges Passwort für Ihr Hosting-Kontrollpanel und aktivieren Sie die Zwei-Faktor-Authentifizierung, die einen zusätzlichen Code zum Anmelden erfordert.
  3. Richten Sie regelmäßige Off-Site-Backups Ihrer Website-Dateien und Datenbank ein und speichern Sie sie an einem sicheren Ort wie einem Cloud-Dienst, damit Sie wiederherstellen können, ohne Lösegeld zu zahlen.
  4. Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch wenn sie legitim aussehen, da Ransomware oft über Phishing-E-Mails verbreitet wird.
  5. Erwägen Sie, zu einem verwalteten Hosting-Anbieter wie AEU Hosting zu wechseln, der sich um Sicherheitsüberwachung und Updates für Sie kümmert.

Verwandte AEU-Dienste

  • AEU-I IT- und Sicherheitsberatung