- تستخدم مجموعة الفدية DeadLock عقود Polygon الذكية لتدوير عناوين خوادم الوكيل وتجنب الحجب الدفاعي.
- تتجنب DeadLock التكتيكات التقليدية للابتزاز المزدوج، بل تهدد ببيع البيانات المسروقة بشكل خاص بينما تقدم تقارير أمنية للضحايا الذين يدفعون الفدية.
- يحذر باحثو الأمن أن تقنيات DeadLock القائمة على البلوكشين تحاكي الأساليب المستخدمة من قبل جهات فاعلة كورية شمالية.
DeadLock، وهي مجموعة فدية ظهرت لأول مرة في يوليو 2025, ظهرت في الأخبار مرة أخرى، وهذه المرة لسوء استخدام عقود Polygon الذكية لإدارة وتبديل عناوين خوادم الوكيل، وفقًا للبحث الذي نشرته شركة الأمن السيبراني Group-IB.
تستخدم عملية الفدية العقود الذكية القائمة على البلوكشين لتخزين عنوان URL لخادم الوكيل (proxy server) الخاص بالمجموعة، مما يسمح بالتبديل المتكرر الذي يجعل من الصعب على المدافعين حظر البنية التحتية بشكل دائم.
بعد تشفير أنظمة الضحية، تترك DeadLock ملف HTML يعمل كغلاف لمنصة المراسلة اللامركزية، Session.
كيف تعمل فدية DeadLock على Polygon؟
يستكشف كود JavaScript المضمن داخل الملف عقدًا ذكيًا محددًا على Polygon للحصول على عنوان URL الحالي للوكيل، والذي يقوم بعد ذلك بتوجيه الرسائل المشفرة بين الضحية ومعرف الجلسة (Session ID) للمهاجم.
تولّد هذه المكالمات للقراءة فقط على البلوكشين معاملات أو رسومًا، مما يجعلها مجانية التكلفة للمهاجمين للحفاظ عليها.
لاحظ باحثو Group-IB أن استغلال العقود الذكية لتوصيل عناوين الوكلاء هو طريقة مثيرة للاهتمام حيث يمكن للمهاجمين تطبيق متغيرات لا نهائية من هذه التقنية، مع كون الخيال هو الحد الوحيد.
التقنية غير موثقة جيدًا ومبلغ عنها بشكل ضئيل، لكن استخدامها يكتسب زخمًا تدريجيًا في البرية، وفقًا لباحثي الأمن.
كشف التحقيق الذي أجرته Cisco Talos أن DeadLock يكتسب الوصول الأولي عن طريق استغلال CVE-2024-51324، وهو ثغرة في برنامج Baidu Antivirus، باستخدام تقنية معروفة باسم "جلب السائق الضعيف الخاص بك" (bringing your own vulnerable driver) لإنهاء عمليات الكشف والاستجابة في نقاط النهاية.
تبتكر مجموعة DeadLock أساليب ابتزاز جديدة تكتيكات
تختلف DeadLock عن معظم عمليات الفدية لأنها تتخلى عن نهج الابتزاز المزدوج المعتاد وليس لديها موقع تسريب بيانات حيث يمكنها نشر الهجمات.
بدلاً من ذلك، تهدد المجموعة ببيع البيانات المسروقة في الأسواق السوداء بينما تقدم للضحايا تقارير أمنية وتعهدات بعدم استهدافهم مجددًا إذا تم دفع الفدية.
لم تسجل تتبع البنية التحتية التابع لـ Group-IB أي خيوط تربط بين DeadLock وأي برامج تابعة معروفة للفدية. في الواقع، تحافظ المجموعة على ملف منخفض نسبيًا. ومع ذلك، وجدوا نسخًا من العقود الذكية تم إنشاؤها وتحديثها لأول مرة في أغسطس 2025 وتم تحديثها لاحقًا في نوفمبر 2025.
أوضحت Group-IB أنها تمكنت بنجاح من "تتبع بنيتها التحتية من خلال معاملات البلوكشين، مما كشف أنماط التمويل والخوادم النشطة".
تتبني الجهات الفاعلة ذات الدولة أساليب مشابهة تقنيات
لاحظت Google Threat Intelligence Group أن الفاعل التهديدي الكوري الشمالي UNC5342 يستخدم تقنية ذات صلة تسمى EtherHiding لتوزيع البرمجيات الخبيثة وتسهيل سرقة العملات الرقمية منذ فبراير 2025.
وفقًا لـ Google، "يتضمن EtherHiding تضمين كود ضار، غالبًا في شكل حمولات JavaScript، داخل عقد ذكي على بلوكشين عام مثل BNB Smart Chain أو Ethereum."
يُعد Polygon في الواقع بلوكشين من الطبقة الثانية (layer-2) مبني على بنية الطبقة الأولى (layer-1) الخاصة بـ Ethereum.
بينما تظل DeadLock منخفضة الحجم والتأثير، يحذر باحثو الأمن من أنها تطبق طرقًا مبتكرة تعرض مجموعة مهارات قد تصبح خطيرة إذا لم تأخذ المؤسسات التهديد الذي تمثله على محمل الجد.
بالإضافة إلى دعوة الشركات إلى أن تكون pro-active في اكتشاف البرمجيات الخبيثة، أوصت Group-IB بإضافة المزيد من طبقات الأمان، مثل المصادقة متعددة العوامل والحلول القائمة على الاعتمادات.
كما ذكرت شركة الأمن السيبراني أن على الشركات امتلاك نسخ احتياطية للبيانات، وتدريب موظفيها، وترقيع الثغرات، والأهم من ذلك، "عدم دفع الفدية أبدًا" ولكن الاتصال بخبراء الاستجابة للحوادث بأسرع وقت ممكن إذا تعرضوا للهجوم.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
