خوارزمية تبادل مفاتيح تستخدمها DeadLock لتغليف مفتاح التشفير المتماثل لكل ملف.
تستعرض Microsoft Threat Intelligence برمجية الفدية DeadLock، التي ظهرت أول مرة في يوليو 2025 وتستخدم شبكة Session وخدمات مدعومة ببلوكتشين Polygon لإدارة التواصل مع الضحايا وتسريب البيانات. وحتى يوليو 2026، نُشرت بيانات أكثر من 80 مؤسسة على موقع التسريب، مع تركّز أكثر من نصف الضحايا المعلنين في أوروبا.