Eine Ransomware-Operation, die die Umgebungen der Opfer verschlüsselt und mit der Veröffentlichung von Daten droht, wobei sie eine dezentrale Infrastruktur für Kommunikation, Wiederherstellung und Erpressung nutzt.
Microsoft Threat Intelligence untersucht die DeadLock-Ransomware, die erstmals im Juli 2025 auftrat und das Session-Netzwerk sowie blockchain-basierte Dienste auf Polygon nutzt, um die Kommunikation mit Opfern und die Datenexfiltration zu verwalten. Bis Juli 2026 wurden Daten von mehr als 80 Organisationen auf der Leak-Website veröffentlicht; mehr als die Hälfte der öffentlich bekannten Opfer befand sich in Europa.