El ransomware DeadLock ha incorporado una nueva estrategia para fortalecer su infraestructura de extorsión, dificultando así su interrupción. A través del uso de contratos inteligentes en la red Polygon, los atacantes buscan mejorar la resiliencia de sus operaciones. Esta decisión se enmarca en una tendencia más amplia hacia la descentralización en las comunicaciones y las operaciones de filtración de datos por parte de los grupos de ransomware.

La incorporación de tecnologías como la red de mensajería Session y servicios respaldados por blockchain permite a los atacantes mantener una mayor resistencia operativa. Esto supone un desafío adicional para los equipos de seguridad, que deben adaptarse a estas nuevas tácticas para proteger a sus organizaciones.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura para detectar técnicas como el cifrado de datos por ransomware (T1486) y el borrado de Shadow Copies o inhibición de recuperación (T1490), gracias a reglas como la 111030 y la 111031, disponibles en nuestro plan Professional. Protege tu organización con DefensOps y solicita una demo en nuestra página de precios