Microsoft phân tích ransomware DeadLock dùng Rust và hạ tầng phục hồi phi tập trung
"Microsoft analyzes DeadLock ransomware, a Rust-based encryptor first observed in July 2025 that uses double extortion and decentralized infrastructure for victim communications and leak operations. The malware includes configuration-driven geofencing, process/service termination, and resource-aware throttling to maintain system responsiveness during encryption; Microsoft also provides IOCs, Defender detections, and mitigation guidance rather than a specific software patch or CVE fix."
Rủi ro cao do mã hóa dữ liệu, đánh cắp dữ liệu và hạ tầng liên lạc phi tập trung giúp chiến dịch khó bị gián đoạn.
Có thể gây gián đoạn vận hành, mất dữ liệu và áp lực công bố thông tin, ảnh hưởng trực tiếp đến chi phí khắc phục và uy tín.
Microsoft Threat Intelligence cho biết DeadLock ransomware là một chiến dịch tống tiền tài chính mới nổi, lần đầu được ghi nhận vào tháng 7/2025. Mã độc này được viết bằng Rust, sử dụng double extortion: vừa mã hóa hệ thống nạn nhân vừa đe dọa công bố dữ liệu đã đánh cắp. Điểm đáng chú ý là DeadLock dựa vào hạ tầng phi tập trung cho liên lạc với nạn nhân và vận hành trang rò rỉ dữ liệu, kết hợp Session messaging network với các dịch vụ dựa trên blockchain để tăng khả năng duy trì hoạt động khi bị gián đoạn.
Theo Microsoft, đến tháng 7/2026 nhóm vận hành đã công bố hơn 80 tổ chức trên trang rò rỉ DeadLock blog, với hơn một nửa được cho là ở châu Âu. DeadLock cũng có cơ chế throttling để giữ hệ thống phản hồi trong lúc mã hóa, đồng thời dùng geofencing theo ngôn ngữ/quốc gia để tránh chạy trên một số môi trường liên quan đến CIS và một số nước Trung Đông.
Microsoft khuyến nghị tổ chức rà soát IOCs, bật phát hiện của Microsoft Defender, hạn chế quyền thực thi, theo dõi hành vi dừng tiến trình/dịch vụ bất thường và chuẩn bị sao lưu ngoại tuyến cùng quy trình khôi phục sự cố ransomware.