Alors que l'adoption de la blockchain continue de croître, son utilisation abusive augmente également.
À un niveau fondamental, la technologie est largement utilisée pour améliorer la liquidité et l'efficacité dans toutes les industries. Cependant, les acteurs de la menace l'utilisent désormais pour rendre leur infrastructure plus résiliente et plus difficile à perturber.
Le ransomware DeadLock est un exemple clair de cette évolution. Selon les recherches de Group-IB, DeadLock utilise les contrats intelligents de Polygon [POL] pour faire tourner les adresses des serveurs, lui permettant ainsi d'échapper aux méthodes de détection traditionnelles.
Naturellement, cela place le récit plus large de la décentralisation sous surveillance.
Dans ce cas, ce sont les contrats intelligents de Polygon qui sont sous pression. Pourquoi est-ce important ? La technologie blockchain a été conçue à l'origine pour prévenir le type d'abus historiquement observé dans les systèmes centralisés traditionnels.
Cependant, l'utilisation des contrats intelligents de Polygon pour soutenir des opérations de ransomware montre que l'infrastructure décentralisée peut également être exploitée par des acteurs malveillants, ce qui soulève la question : Qu'est-ce que cela signifie pour le réseau ?
Les contrats intelligents de Polygon – Une partie d'une tendance émergente des logiciels malveillants
En regardant de près, DeadLock n'est pas qu'un simple ransomware de plus.
Dans un système centralisé, arrêter une attaque peut être aussi simple que d'appuyer sur un interrupteur. Cependant, avec des configurations décentralisées comme les contrats intelligents de Polygon, les équipes ne peuvent pas simplement « l'éteindre » car le contrôle est intégré au cœur du réseau.
Notamment, c'est exactement ce que cette technique exploite. Et maintenant, imaginez cela comme faisant partie d'une « tendance émergente » où davantage d'attaques sont susceptibles d'exploiter des contrats intelligents sur d'autres plateformes blockchain.
Cela nous amène à ce contre quoi les analystes de Group-IB mettent en garde.
Comme le montre le graphique ci-dessus, Google a récemment rapporté que l'acteur de menace nord-coréen (RPDC) UNC5342 a utilisé une technique appelée « EtherHiding ». Celle-ci exploite les blockchains pour stocker et récupérer des charges utiles.
Par ailleurs, une autre campagne a utilisé des contrats intelligents Ethereum [ETH] qui ont ensuite été utilisés pour télécharger des logiciels malveillants de deuxième stade. En bref, l'astuce de DeadLock avec les contrats intelligents de Polygon n'est pas la fin de cette tendance.
Au lieu de cela, cela pourrait n'être que le début d'un abus plus profond des contrats intelligents.
Réflexions finales
- Le ransomware DeadLock exploite les contrats intelligents de Polygon pour faire tourner les adresses des serveurs, montrant comment l'infrastructure décentralisée peut être abusée.
- L'abus des contrats intelligents est une tendance émergente, avec d'autres campagnes comme UNC5342 signalant des menaces plus profondes sur les plateformes blockchain.
