Operação de ransomware que criptografa os ambientes das vítimas e ameaça vazar dados, utilizando uma infraestrutura descentralizada para comunicação, recuperação e extorsão.
A Microsoft Threat Intelligence analisa o ransomware DeadLock, que surgiu pela primeira vez em julho de 2025 e utiliza a rede Session e serviços baseados na blockchain Polygon para gerenciar a comunicação com as vítimas e o vazamento de dados. Até julho de 2026, dados de mais de 80 organizações foram publicados no site de vazamentos, com mais da metade das vítimas anunciadas concentrada na Europa.