Qu'est-ce que le rançongiciel Play ?

Play, aussi appelé Playcrypt, est un groupe de rançongiciel actif depuis juin 2022. La CISA, le FBI et l'Australian Cyber Security Centre l'ont décrit dans l'avis conjoint AA23-352A du 18 décembre 2023, qui comptait alors environ 300 entités touchées ; une mise à jour de juin 2025 indiquait que le FBI en connaissait environ 900 en mai 2025. Play pratique la double extorsion, mais sa note de rançon n'indique aucun montant : les victimes doivent prendre contact par e-mail, et la mise à jour signale que certaines ont aussi reçu des appels menaçants. L'accès initial vient généralement de comptes valides volés ou achetés, et de vulnérabilités de systèmes exposés à internet comme les services de bureau à distance et les pare-feu. Le groupe recompile son logiciel pour chaque attaque, si bien que les empreintes de fichiers servent peu. Le comportement est plus fiable : vol d'identifiants, déplacements entre machines internes, et données rassemblées puis envoyées avant le chiffrement, ce que la surveillance réseau peut voir.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes