Deadlock
Ficha
DeadLock es una familia de ransomware descrita públicamente en agosto de 2026 por distintas publicaciones de seguridad. Su rasgo más distintivo es que almacena la configuración de su servidor de mando y control (C2) en la cadena de bloques Polygon, de modo que la infraestructura de control no depende de dominios o servidores tradicionales y resiste mejor las operaciones de desmantelamiento por parte de las fuerzas del orden o de los proveedores. Las fuentes disponibles mencionan más de 80 víctimas comunicadas, sin que se haya precisado un sector o un país de concentración, lo que apunta a una selección oportunista. No se han documentado públicamente sus vectores de acceso inicial ni vulnerabilidades concretas explotadas, por lo que la información disponible sigue siendo limitada.
Activo desde: 2026-06
Herramientas
Ransomware DeadLock, Cadena de bloques Polygon (almacenamiento de la configuración de C2)
Qué vigilar
- Vigilar el tráfico saliente hacia nodos y servicios RPC de blockchain (en particular Polygon) desde servidores y estaciones de trabajo que no tengan una justificación de negocio para ello.
- Dado que el C2 basado en blockchain dificulta el bloqueo por dominio o IP, conviene apoyarse en detección en el endpoint (EDR), control de aplicaciones y detección de comportamientos de cifrado masivo.
- Mantener copias de seguridad aisladas e inmutables y probar su restauración periódicamente: ante un ransomware, la recuperación es la principal medida de contención del impacto.
- Al no estar documentado el vector de acceso inicial, aplicar las medidas de base: MFA en accesos remotos, parcheo prioritario de servicios expuestos a Internet y revisión de cuentas con privilegios.
- Tratar la cifra de «más de 80 víctimas» como una estimación de prensa; conviene reevaluar la ficha cuando aparezcan análisis técnicos más detallados.
Países más afectados
- Italia4
- España3
- Turquía3
- Estados Unidos2
- Suecia2
- Indonesia1
- Reino Unido1
- Colombia1
Sectores más afectados
- Industria6
- Tecnología4
- Farmacia y química3
- Transporte y logística3
- Jurídico2
- Sanidad2
- Sector público2
- Otros1
Víctimas recientes
| Organización | País | Sector | Reivindicada | Estado |
|---|---|---|---|---|
| Shaheen Law Group PLC | Estados Unidos | Jurídico | 1/9/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Estudio de diseño de interiores | — | Servicios profesionales | 27/8/2026 | ◌ Reivindicada (sin verificar) |
| FBC - Furniture Bargaining Council | Sudáfrica | Industria | 26/8/2026 | ◌ Reivindicada (sin verificar) |
| Global Terminal Services | Turquía | Transporte y logística | 26/8/2026 | ◌ Reivindicada (sin verificar) |
| K&A Machmouchi Pharma Holding | Líbano | Farmacia y química | 20/8/2026 | ◌ Reivindicada (sin verificar) |
| United Fiber Optic Communication Inc. | Taiwán | Telecomunicaciones | 20/8/2026 | ◌ Reivindicada (sin verificar) |
| LT Group / Fortune Tobacco Corp | Filipinas | Otros | 10/8/2026 | ◌ Reivindicada (sin verificar) |
| AHENK lab | Turquía | Sanidad | 29/7/2026 | ◌ Reivindicada (sin verificar) |
| Takis Biotech | Italia | Farmacia y química | 28/7/2026 | ◌ Reivindicada (sin verificar) |
| DIATER | España | Farmacia y química | 28/7/2026 | ◌ Reivindicada (sin verificar) |
| Pasello Trattamenti Termici | Italia | Industria | 28/7/2026 | ◌ Reivindicada (sin verificar) |
| Tesco Engineer Co., Ltd. | Tailandia | Industria | 27/7/2026 | ◌ Reivindicada (sin verificar) |
| Hardware Asesorías Software Ltda | Colombia | Tecnología | 27/7/2026 | ◌ Reivindicada (sin verificar) |
| High Class Limousine & Car Service Corp. | Estados Unidos | Transporte y logística | 26/7/2026 | ◌ Reivindicada (sin verificar) |
| West African Resources Limited | Australia | Energía y suministros | 26/7/2026 | ◌ Reivindicada (sin verificar) |
| Caspian One | Reino Unido | Tecnología | 26/7/2026 | ◌ Reivindicada (sin verificar) |
| Vinilon Group | Indonesia | Industria | 24/7/2026 | ◌ Reivindicada (sin verificar) |
| WiBeats S.r.l. | Italia | Inmobiliario | 10/7/2026 | ◌ Reivindicada (sin verificar) |
| Ouangani | Mayotte | Sector público | 10/7/2026 | ◌ Reivindicada (sin verificar) |
| Aldaco Avance 2022 S.L. | España | Construcción | 10/7/2026 | ◌ Reivindicada (sin verificar) |
| Schaad, Balass, Menzl and Partner AG | Suiza | Jurídico | 10/7/2026 | ◌ Reivindicada (sin verificar) |
| HİDROMEK | Turquía | Industria | 10/7/2026 | ◌ Reivindicada (sin verificar) |
| KEMEK Engineering | Estonia | Tecnología | 10/7/2026 | ◌ Reivindicada (sin verificar) |
| KeNHA | Kenia | Sector público | 10/7/2026 | ◌ Reivindicada (sin verificar) |
| BioResearch | Polonia | Sanidad | 10/7/2026 | ◌ Reivindicada (sin verificar) |
Fuentes analizadas
- DeadLock Ransomware Hides C2 on Polygon Blockchain, 80-Plus Victims Hit (Tech Times, 11/8/2026)
- DeadLock Ransomware Stores C2 Configuration on Polygon Blockchain to Resist Takedowns (CyberSecurityNews, 11/8/2026)
- DeadLock ransomware uses blockchain to resist infrastructure takedown (BleepingComputer, 11/8/2026)
Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.
Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.