Opération de rançongiciel qui chiffre les environnements des victimes et menace de divulguer les données, en utilisant une infrastructure décentralisée pour la communication, la récupération et l’extorsion.
Microsoft Threat Intelligence examine le rançongiciel DeadLock, apparu pour la première fois en juillet 2025, qui utilise le réseau Session et des services reposant sur la blockchain Polygon pour gérer les communications avec les victimes et l’exfiltration des données. Jusqu’en juillet 2026, les données de plus de 80 organisations ont été publiées sur le site de fuite, et plus de la moitié des victimes annoncées se trouvaient en Europe.