Mağdurların ortamlarını şifreleyen ve verileri sızdırmakla tehdit eden, iletişim, kurtarma ve şantaj için merkeziyetsiz bir altyapı kullanan fidye yazılımı operasyonu.
Microsoft Threat Intelligence analysiert die DeadLock-Ransomware, die erstmals im Juli 2025 auftauchte und das Session-Netzwerk sowie blockchainbasierte Dienste auf Polygon nutzt, um die Kommunikation mit Opfern und den Datenabfluss zu verwalten. Bis Juli 2026 wurden auf der Leak-Website Daten von mehr als 80 Organisationen veröffentlicht; mehr als die Hälfte der genannten Opfer konzentrierte sich in Europa.