Operación de ransomware que cifra los entornos de las víctimas y amenaza con filtrar datos, utilizando una infraestructura descentralizada para la comunicación, la recuperación y la extorsión.
Microsoft Threat Intelligence analiza el ransomware DeadLock, que apareció por primera vez en julio de 2025 y utiliza la red Session y servicios respaldados por la cadena de bloques Polygon para gestionar la comunicación con las víctimas y la filtración de datos. Hasta julio de 2026, se habían publicado datos de más de 80 organizaciones en el sitio de filtraciones, y más de la mitad de las víctimas anunciadas se concentraban en Europa.