# ¿Qué es el ransomware Play?

Play, también llamado Playcrypt, es un grupo de ransomware activo desde junio de 2022. CISA, el FBI y el Australian Cyber Security Centre lo describieron en el aviso conjunto AA23-352A del 18 de diciembre de 2023, que entonces contaba unas 300 entidades afectadas; una actualización de junio de 2025 indicó que el FBI conocía aproximadamente 900 a mayo de 2025. Play usa la doble extorsión, pero su nota de rescate no indica ninguna cantidad: se pide a las víctimas que contacten por correo, y la actualización señala que algunas también recibieron llamadas amenazantes. El acceso inicial suele venir de cuentas válidas robadas o compradas y de vulnerabilidades en sistemas expuestos a internet, como servicios de escritorio remoto y cortafuegos. El grupo recompila su malware para cada ataque, así que los hashes de archivos sirven de poco. El comportamiento es más fiable: robo de credenciales, movimiento entre máquinas internas y datos reunidos y enviados antes del cifrado, algo que la monitorización de red puede ver.

FAQ: [Grupos y familias de ransomware](https://netsenx.com/es/faq/ransomware-families) · https://netsenx.com/es/faq/what-is-play-ransomware

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/blog/2026-10-24_ransomware-protection

## Preguntas relacionadas

- [¿Qué son los ransomware Royal y BlackSuit?](https://netsenx.com/es/faq/what-are-royal-and-blacksuit-ransomware)
- [¿Qué es el ransomware Rhysida?](https://netsenx.com/es/faq/what-is-rhysida-ransomware)
- [¿Qué es el ransomware Medusa?](https://netsenx.com/es/faq/what-is-medusa-ransomware)
- [¿Qué es el ransomware RansomHub?](https://netsenx.com/es/faq/what-is-ransomhub-ransomware)
- [¿Qué es el ransomware Cl0p?](https://netsenx.com/es/faq/what-is-cl0p-ransomware)