# Qu'est-ce que le rançongiciel Play ?

Play, aussi appelé Playcrypt, est un groupe de rançongiciel actif depuis juin 2022. La CISA, le FBI et l'Australian Cyber Security Centre l'ont décrit dans l'avis conjoint AA23-352A du 18 décembre 2023, qui comptait alors environ 300 entités touchées ; une mise à jour de juin 2025 indiquait que le FBI en connaissait environ 900 en mai 2025. Play pratique la double extorsion, mais sa note de rançon n'indique aucun montant : les victimes doivent prendre contact par e-mail, et la mise à jour signale que certaines ont aussi reçu des appels menaçants. L'accès initial vient généralement de comptes valides volés ou achetés, et de vulnérabilités de systèmes exposés à internet comme les services de bureau à distance et les pare-feu. Le groupe recompile son logiciel pour chaque attaque, si bien que les empreintes de fichiers servent peu. Le comportement est plus fiable : vol d'identifiants, déplacements entre machines internes, et données rassemblées puis envoyées avant le chiffrement, ce que la surveillance réseau peut voir.

FAQ: [Groupes et familles de rançongiciels](https://netsenx.com/fr/faq/ransomware-families) · https://netsenx.com/fr/faq/what-is-play-ransomware

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/blog/2026-10-24_ransomware-protection

## Questions liées

- [Que sont les rançongiciels Royal et BlackSuit ?](https://netsenx.com/fr/faq/what-are-royal-and-blacksuit-ransomware)
- [Qu'est-ce que le rançongiciel Rhysida ?](https://netsenx.com/fr/faq/what-is-rhysida-ransomware)
- [Qu'est-ce que le rançongiciel Medusa ?](https://netsenx.com/fr/faq/what-is-medusa-ransomware)
- [Qu'est-ce que le rançongiciel RansomHub ?](https://netsenx.com/fr/faq/what-is-ransomhub-ransomware)
- [Qu'est-ce que le rançongiciel Cl0p ?](https://netsenx.com/fr/faq/what-is-cl0p-ransomware)