¿Qué es el ransomware Play?

Play, también llamado Playcrypt, es un grupo de ransomware activo desde junio de 2022. CISA, el FBI y el Australian Cyber Security Centre lo describieron en el aviso conjunto AA23-352A del 18 de diciembre de 2023, que entonces contaba unas 300 entidades afectadas; una actualización de junio de 2025 indicó que el FBI conocía aproximadamente 900 a mayo de 2025. Play usa la doble extorsión, pero su nota de rescate no indica ninguna cantidad: se pide a las víctimas que contacten por correo, y la actualización señala que algunas también recibieron llamadas amenazantes. El acceso inicial suele venir de cuentas válidas robadas o compradas y de vulnerabilidades en sistemas expuestos a internet, como servicios de escritorio remoto y cortafuegos. El grupo recompila su malware para cada ataque, así que los hashes de archivos sirven de poco. El comportamiento es más fiable: robo de credenciales, movimiento entre máquinas internas y datos reunidos y enviados antes del cifrado, algo que la monitorización de red puede ver.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas