被害者の環境を暗号化し、データの流出を脅迫するランサムウェア活動。通信、復旧、恐喝に分散型インフラを使用する。
Microsoft Threat Intelligenceは、2025年7月に初めて登場し、被害者との通信やデータ流出の管理にSessionネットワークとPolygonブロックチェーンを基盤とするサービスを使用するDeadLockランサムウェアを概説しています。2026年7月までに、80を超える組織のデータが流出サイトで公開され、報告された被害者の半数以上が欧州に集中していました。