Ο Rust Encryptor του Ransomware DeadLock Συνδέεται με Πάνω από 80 Θύματα

Μια Πιο Κοντινή Ματιά στον Rust-Based Encryptor του DeadLock

Μια νέα τεχνική ανάλυση από ερευνητές ασφαλείας της SOCFortress, που δημοσιεύθηκε στο Medium τον Αύγουστο του 2026, δίνει στους υπερασπιστές μια λεπτομερή ματιά στο ransomware DeadLock, μια οικονομικά κινούμενη επιχείρηση που έχει χτίσει αθόρυβα μία από τις πιο ανθεκτικές υποδομές εκβιασμού που έχουν παρατηρηθεί πρόσφατα. Η έρευνα εμβαθύνει στο πώς είναι κατασκευασμένος ο encryptor του κακόβουλου λογισμικού, γιατί η ομάδα επέλεξε τη γλώσσα προγραμματισμού Rust, και πώς το DeadLock έχει σχεδιάσει τα συστήματα ανάκτησης και επικοινωνίας του για να επιβιώσει από επιχειρήσεις επιβολής του νόμου και καταργήσεις ασφαλείας.

Η Rust έχει γίνει ολοένα και πιο δημοφιλής επιλογή μεταξύ των προγραμματιστών ransomware επειδή μεταγλωττίζεται σε γρήγορα, ασφαλή για τη μνήμη δυαδικά αρχεία που είναι διαβόητα δύσκολο να αναστραφούν από αναλυτές ασφαλείας σε σύγκριση με κακόβουλο λογισμικό γραμμένο σε παλαιότερες γλώσσες όπως η C ή η Delphi. Για το DeadLock, αυτό μεταφράζεται σε έναν encryptor που όχι μόνο κλειδώνει τα αρχεία των θυμάτων γρήγορα αλλά αντιστέκεται και στο είδος της στατικής ανάλυσης που βασίζονται συνήθως οι ερευνητές για να κατασκευάσουν υπογραφές ανίχνευσης ή εργαλεία ανάκτησης. Προγενέστερα ρεπορτάζ για την ομάδα έχουν ήδη αναλύσει πώς το ransomware DeadLock σκοτώνει το Windows Defender, απενεργοποιεί τα αντίγραφα ασφαλείας και διαγράφει τα αρχεία καταγραφής συμβάντων πριν καν ξεκινήσει η κρυπτογράφηση, ένας συνδυασμός που στερεί από τα θύματα τόσο την τελευταία τους γραμμή άμυνας όσο και τα εγκληματολογικά στοιχεία που απαιτούνται για την ανασύνθεση του τι συνέβη.

Αποκεντρωμένη Υποδομή Ανάκτησης Σχεδιασμένη να Επιβιώνει από Καταργήσεις

Αυτό που ξεχωρίζει το DeadLock από πολλούς ομολόγους του στο ransomware δεν είναι μόνο ο ίδιος ο encryptor, αλλά και η υποδομή που τον περιβάλλει. Οι παραδοσιακές επιχειρήσεις ransomware εξαρτώνται από συγκεντρωτικούς διακομιστές εντολών και ελέγχου, ιστότοπους διαρροής και πύλες διαπραγμάτευσης, όλα από τα οποία μπορούν να κατασχεθούν, να βυθιστούν ή να μπουν στη μαύρη λίστα μόλις τα εντοπίσουν οι ερευνητές. Το DeadLock έχει ακολουθήσει διαφορετική προσέγγιση, διανέμοντας κρίσιμα μέρη της επιχείρησής του σε αποκεντρωμένες πλατφόρμες που είναι πολύ πιο δύσκολο να κλείσουν.

Οι ερευνητές έχουν διαπιστώσει ότι η ομάδα αποθηκεύει τμήματα της διαμόρφωσης εντολών και ελέγχου της απευθείας στο blockchain, μια προσέγγιση που τεκμηριώνεται σε ρεπορτάζ για το πώς το ransomware DeadLock χρησιμοποιεί blockchain για να ξεφύγει από καταργήσεις. Επειδή τα αρχεία του blockchain είναι αμετάβλητα και κατανεμημένα σε χιλιάδες κόμβους, δεν υπάρχει ούτε ένας διακομιστής για να βγάλουν οι υπερασπιστές εκτός λειτουργίας. Μια σχετική ανάλυση συνδέει συγκεκριμένα αυτή τη συμπεριφορά με το blockchain του Polygon, το οποίο η ομάδα έχει χρησιμοποιήσει για να αγκυρώσει δεδομένα διαμόρφωσης μακριά από την εμβέλεια των συμβατικών καταργήσεων υποδομής.

Το DeadLock έχει επίσης μεταφέρει την επικοινωνία με τα θύματα μακριά από τα παραδοσιακά portals διαπραγμάτευσης στο σκοτεινό διαδίκτυο. Η ομάδα έχει υιοθετήσει την κρυπτογραφημένη εφαρμογή ανταλλαγής μηνυμάτων Session για διαπραγματεύσεις λύτρων, μια αλλαγή που καλύφθηκε σε προηγούμενο ρεπορτάζ για το πώς το ransomware DeadLock πρόσθεσε την εφαρμογή Session για να αποφύγει καταργήσεις. Ο αποκεντρωμένος σχεδιασμός του Session, ανθεκτικός στα μεταδεδομένα, καθιστά πολύ πιο δύσκολο για τους ερευνητές να εντοπίσουν τις επικοινωνίες πίσω στους χειριστές, προσθέτοντας άλλο ένα επίπεδο ανθεκτικότητας σε μια ήδη δύσκολη στην παρεμπόδιση επιχείρηση.

Η Έκταση της Ζημιάς Μέχρι Στιγμής

Η τεχνική πολυπλοκότητα πίσω από το DeadLock δεν είναι θεωρητική. Μέχρι τον Ιούλιο του 2026, η επιχείρηση είχε ήδη συνδεθεί με περισσότερα από 80 γνωστά θύματα, σύμφωνα με παρακολούθηση πληροφοριών απειλών που αναφέρεται στην ευρύτερη έρευνα για την ομάδα. Ο οικονομικός και φημολογικός αντίκτυπος από αυτές τις επιθέσεις ήταν σημαντικός. Ένα από τα πιο αξιοσημείωτα περιστατικά αφορούσε τη φαρμακευτική εταιρεία Diater, όπου η παραβίαση του ransomware DeadLock εξέθεσε αρχεία μιας δεκαετίας, υπογραμμίζοντας πώς οι τακτικές διπλού εκβιασμού, η κλοπή δεδομένων πριν από την κρυπτογράφησή τους, μπορούν να προκαλέσουν διαρκή ζημιά ακόμη και για οργανισμούς που καταφέρνουν να ανακτήσουν τα συστήματά τους.

Τι Σημαίνει Αυτό Για Εσάς

Για τους καθημερινούς χρήστες, το DeadLock είναι μια υπενθύμιση ότι οι ομάδες ransomware επαγγελματοποιούνται με ταχείς ρυθμούς. Αυτό δεν είναι ένας μοναχικός χάκερ με ένα απλό σενάριο κρυπτογράφησης· είναι μια επιχείρηση που χρησιμοποιεί σύγχρονες γλώσσες προγραμματισμού, τεχνολογία blockchain και εφαρμογές ανταλλαγής μηνυμάτων προσανατολισμένες στην ιδιωτικότητα για να χτίσει κάτι πιο κοντά σε μια ανθεκτική, κατανεμημένη επιχείρηση. Αν εργάζεστε σε έναν οργανισμό που θα μπορούσε να στοχοποιηθεί, ή αν είστε καταναλωτής του οποίου τα προσωπικά δεδομένα μπορεί να παρασυρθούν σε μια εταιρική παραβίαση όπως αυτή στη Diater, ο πρακτικός κίνδυνος είναι ο ίδιος: τα κλεμμένα δεδομένα μπορεί να εκτεθούν ή να πωληθούν ανεξάρτητα από το αν πληρωθούν λύτρα.

Τα καλά νέα είναι ότι τα θεμέλια της άμυνας κατά του ransomware δεν έχουν αλλάξει απλώς επειδή η υποδομή πίσω από αυτό έχει γίνει πιο εξελιγμένη. Οι επιτιθέμενοι εξακολουθούν να χρειάζονται ένα αρχικό σημείο εισόδου, είτε μέσω phishing, εκτεθειμένης απομακρυσμένης πρόσβασης ή μη ενημερωμένου λογισμικού, προτού μπορέσει να τρέξει οποιοσδήποτε encryptor.

Πρακτικά Συμπεράσματα

Διατηρήστε εκτός σύνδεσης, δοκιμασμένα αντίγραφα ασφαλείας που το ransomware δεν μπορεί να φτάσει ή να απενεργοποιήσει εξ αποστάσεως. Κρατήστε την προστασία τελικών σημείων και τα εργαλεία καταγραφής ενημερωμένα, καθώς το DeadLock στοχοποιεί συγκεκριμένα εργαλεία όπως το Windows Defender και τα αρχεία καταγραφής συμβάντων για να εξαφανίσει τα ίχνη του. Να είστε δύσπιστοι με ανεπιθύμητα συνημμένα ή συνδέσμους, καθώς η αρχική πρόσβαση εξακολουθεί συνήθως να ξεκινά με βασική κοινωνική μηχανική. Εάν λάβετε ειδοποίηση ότι τα δεδομένα σας ενεπλάκησαν σε παραβίαση που σχετίζεται με ομάδα ransomware, αντιμετωπίστε το σοβαρά και παρακολουθείτε για σημάδια κλοπής ταυτότητας ή κακής χρήσης διαπιστευτηρίων. Όπως δείχνει το ransomware DeadLock, το να παραμένετε ενημερωμένοι για το πώς εξελίσσονται αυτές οι ομάδες είναι ένα από τα πιο πρακτικά βήματα που μπορεί να κάνει οποιοσδήποτε για την προστασία των δεδομένων του.