피해자의 환경을 암호화하고 데이터 유출을 위협하는 랜섬웨어 작전으로, 통신, 복구 및 갈취를 위해 분산형 인프라를 사용합니다.
Microsoft Threat Intelligence는 2025년 7월 처음 등장한 DeadLock 랜섬웨어를 분석한다. 이 랜섬웨어는 Session 네트워크와 Polygon 블록체인 기반 서비스를 사용해 피해자와의 소통 및 데이터 유출을 관리한다. 2026년 7월까지 80개가 넘는 조직의 데이터가 유출 사이트에 게시되었으며, 공개된 피해자의 절반 이상이 유럽에 집중되어 있다.