DeadLockランサムウェアはPolygonブロックチェーンを利用し、コマンド＆コントロール（C2）アドレスを隠蔽することで検出を回避している。この手法により、従来のドメインやWebサーバーへの依存を減らしている。しかしMicrosoftが指摘するように、このインフラは完全に検出を免れるものではなく、依然として専用プロキシが必要で、Wasabiクラウドサービスに保存されたファイルは削除可能である。

DeadLockは暗号化処理中にシステムリソースの最大29%のメモリと70%のCPUを使用するが、ユーザーがマシンを引き続き使用できるようにしている。暗号化にはXChaCha20キーとCurve25519楕円曲線が使用され、暗号化されたファイルは「.dlock」拡張子に変更され、デスクトップの壁紙も変更される。

MicrosoftはDeadLock攻撃からの防御として、エンドポイントの防御を強化することを推奨している。これにはクラウドベースのウイルス対策、EDRブロックモード、操作保護、自動調査と修復、自動攻撃遮断が含まれる。また、不正なファイル変更を制限するために「制御されたフォルダアクセス」と「攻撃対象領域の削減ルール」を有効にすることも推奨されている。