Atacul cibernetic DeadLock si noua generatie de ransomware descentralizat

Securitatea cibernetica nu mai inseamna doar instalarea unui antivirus clasic si asteptarea ca lucrurile sa mearga de la sine. In spatele ecranelor, grupurile infractionale evolueaza constant si adopta tehnologii moderne nu doar pentru profit, ci si pentru a face infrastructura lor ilegala aproape imposibil de inchis de catre autoritati. La Activ.NET analizam constant aceste miscari din piata pentru a ne proteja clientii, iar ultimele rapoarte de securitate arata o schimbare ingrijoratoare de tactica pe care orice administrator de afacere trebuie sa o ia in serios.

#Ce s-a intamplat

Potrivit cercetatorilor de la Microsoft, o grupare de ransomware denumita DeadLock, activa din 2025 si orientata puternic spre piata din Europa, a trecut la o infrastructura descentralizata bazata pe tehnologia blockchain (rețeaua Polygon). In loc sa foloseasca adrese web traditionale sau servere ascunse care pot fi inchise usor de politie printr-un ordin de confiscare, DeadLock isi preia datele de configurare si adresele de comunicare direct dintr-un contract inteligent gazduit pe blockchain. Chiar daca autoritatile reusesc sa blocheze anumite componente, atacatorii pot schimba adresele de chat fara sa modifice aplicatia vizibila pentru victima. Pe langa asta, folosesc reteaua descentralizata Session pentru comunicatii criptate si servicii cloud precum Wasabi pentru gazduirea fisierelor furate in cadrul atacurilor de dubla extorsiune.

#Impact pentru firme

Pentru o intreprindere mica sau mijlocie, un astfel de atac poate bloca activitatea in cateva ore. Din experienta noastra pe sisteme reale, ransomware-ul modern nu mai asteapta sfarsitul programului; el sterge intai copiile de rezerva locale, opreste serviciile de virtualizare si cripteaza fisierele in timp ce consuma doar o parte din resursele calculatorului, astfel incat utilizatorul sa nu realizeze imediat ce se intampla. Faptul ca atacatorii isi ascund infrastructura pe blockchain inseamna ca recuperarea datelor prin interventia autoritatilor sau prin simpla inchidere a unui site web devine improbabila. Pentru firmele din Arad si din tara, pierderea accesului la baza de date a contabilitatii, la stocuri sau la istoricul clientilor poate duce la blocaj financiar total si la costuri uriase de recuperare.

#Recomandari concrete

Pentru a va proteja compania impotriva unor astfel de amenintari avansate, va recomandam sa aplicati urmatoarele masuri imediate:

1. Implementati un sistem de backup offline si imuabil (de tip WORM - Write Once, Read Many), pe care ransomware-ul sa nu il poata sterge sau cripta prin intermediul retelei.
2. Activati protectia avansata pe endpoint-uri (EDR) in modul de blocare si configurati reguli stricte pentru a opri executarea fisierelor necunoscute sau a utilitarelor de sistem folosite la raspandirea laterala.
3. Restrictionati drepturile utilizatorilor si activati autentificarea multifunctionala (MFA) obligatorie pentru toate conturile critice din companie.

Daca aveti nevoie de o evaluare completa a securitatii infrastructurii dumneavoastra, echipa Activ.NET va sta la dispozitie cu solutii profesionale de Service IT pentru firme si administrare avansata de servere.

#Concluziile noastre

Evolutia tehnicilor folosite de grupurile de ransomware ne arata ca infractionalitatea cibernetica a devenit o industrie foarte bine organizata. Solutiile reactive, bazate doar pe noroc sau pe masuri de securitate instalate acum ani de zile, nu mai fac fata. La Activ.NET, consideram ca prevenirea proactiva, educarea angajatilor si mentinerea unor politici stricte de backup raman singurele metode eficiente prin care o afacere isi poate garanta continuitatea.

Inspirat din: BleepingComputer