منتج حماية توصي Microsoft بتفعيل حمايته السحابية، ويتعرف على مكونات DeadLock تحت الاسم Ransom:Win32/Deadlock.*.
تستعرض Microsoft Threat Intelligence برمجية الفدية DeadLock، التي ظهرت أول مرة في يوليو 2025 وتستخدم شبكة Session وخدمات مدعومة ببلوكتشين Polygon لإدارة التواصل مع الضحايا وتسريب البيانات. وحتى يوليو 2026، نُشرت بيانات أكثر من 80 مؤسسة على موقع التسريب، مع تركّز أكثر من نصف الضحايا المعلنين في أوروبا.