DeadLock 勒索软件转向区块链支撑基础设施，试图降低通信与泄露站点被下线风险

据 BleepingComputer 于 2026 年 8 月 12 日发布的安全消息，DeadLock 勒索软件团伙正在使用一种去中心化基础设施，其通信和数据泄露活动依赖区块链支撑的服务，以增强对执法、托管商或安全团队“下线”行动的抵抗能力。来源显示，这一做法的核心目的并非单纯“上链”，而是让受害者联系、勒索沟通以及数据泄露相关页面更难被传统方式快速切断。对跨境用户、海外企业账号运营团队和远程办公组织而言，这意味着勒索软件攻击后的处置链路可能变得更复杂，尤其是在账号、支付、数据与访问环境高度分散的场景中。

DeadLock 的变化：把勒索沟通与泄露活动放到更难封堵的环境中

传统勒索软件行动往往依赖固定服务器、域名、托管页面或暗网站点来完成与受害者的沟通、赎金谈判和“数据泄露威胁”。一旦相关基础设施被发现，安全公司、托管服务商或执法机构可能通过冻结域名、封禁服务器、阻断访问入口等方式削弱其运作能力。

而本次消息的重点在于，DeadLock 被指使用了基于区块链服务的去中心化基础设施。在这种模式下，攻击者试图减少对单一服务器或单点域名的依赖，使外部机构更难通过传统下线手段彻底中断其与受害者之间的联系。来源摘要提到，这类基础设施被用于保护其与受害者的通信以及数据泄露活动，这也是勒索软件生态中值得关注的新信号。

需要强调的是，来源并未披露更多可验证细节，例如具体使用哪一种区块链服务、涉及多少受害者、是否存在特定行业目标，或其赎金要求规模。因此，相关判断应以“基础设施策略变化”为核心，而不宜延伸为未经证实的攻击规模结论。

对跨境账号、支付与远程办公环境的影响

从跨境业务视角看，勒索软件的风险不只在于本地文件被加密，还包括海外平台账号、企业邮箱、云盘、支付后台、工单系统、CRM、远程桌面以及供应链协作工具被牵连。一旦攻击者通过更抗下线的通道持续联络受害者，企业在危机处理中可能面临更长的曝光窗口和更大的舆论压力。

对依赖海外平台的团队而言，最直接的影响包括：一是账号体系可能被攻击者作为勒索筹码，例如泄露客户资料、订单记录或登录凭证；二是支付与财务通道可能受到合规审查或风控影响，尤其当企业需要证明数据未被进一步滥用时；三是远程办公员工分布在不同国家和网络环境中，终端安全水平不一致，容易形成入侵入口。

区块链支撑的通信或泄露基础设施还可能带来一个现实问题：封堵攻击者页面并不等于事件结束。如果攻击者可以通过替代入口继续发布信息或联系受害者，企业的应急响应不能只依赖“把页面关掉”，而应转向证据保全、账号隔离、权限回收、支付权限冻结和对外沟通同步。

跨境团队应优先检查的风险点

DeadLock 事件提醒企业和个人用户，跨境网络环境中的安全边界越来越模糊。办公地点、云服务、支付平台和客户数据可能分散在多个司法辖区，一旦被勒索软件盯上，响应速度和权限管理会直接影响损失范围。

• 账号权限：检查企业邮箱、云盘、代码仓库、支付后台和客服系统是否启用多因素认证，并清理离职人员或外包账号。
• 远程访问：限制远程桌面、VPN、堡垒机和管理后台的公开暴露范围，避免弱口令或长期不更换的共享账号。
• 支付通道：对收款、退款、提现、广告投放和订阅扣费权限做分级，关键操作设置二次确认。
• 数据备份：保持离线或不可直接覆盖的备份，避免备份系统与日常办公账号共用同一权限体系。
• 应急预案：提前明确谁负责冻结账号、通知平台、联系客户、保全日志和评估是否发生数据泄露。

解读：去中心化基础设施提高了防守方的处置门槛

勒索软件团伙采用去中心化基础设施，并不意味着攻击本身无法防御，但它会削弱部分传统处置手段的效果。过去，封域名、关服务器、阻断托管入口可能显著影响攻击者运转；如今，如果通信与泄露活动借助更分散的服务维持，防守方就必须把重点前移到终端防护、身份验证、最小权限和备份恢复。

对普通跨境用户来说，不必因为“区块链”字样而恐慌，但应认识到：攻击者正在利用更难关闭的基础设施来延长勒索链条。VPN、零信任接入、设备安全软件、密码管理器等工具都可能是防护组合的一部分，但关键仍是减少账号被盗后的横向移动空间，并确保支付和数据系统不被单一账号完全控制。

总体来看，DeadLock 的这一策略变化表明，勒索软件正在从单纯加密文件，转向围绕通信、曝光和谈判基础设施的对抗。跨境企业和远程办公团队应把账号安全、支付权限、访问环境和数据备份视为同一套风险管理体系，而不是等到泄露页面出现后才被动处理。