Wat is de ransomware Play?

Play, ook Playcrypt genoemd, is een ransomwaregroep die sinds juni 2022 actief is. CISA, de FBI en het Australian Cyber Security Centre beschreven haar in de gezamenlijke waarschuwing AA23-352A van 18 december 2023, toen met ongeveer 300 getroffen organisaties; een update van juni 2025 meldde dat de FBI er per mei 2025 ongeveer 900 kende. Play gebruikt dubbele afpersing, maar de losgeldbrief noemt geen bedrag: slachtoffers moeten per e-mail contact opnemen, en de update vermeldt dat sommigen ook telefonisch werden bedreigd. De eerste toegang komt meestal via geldige, gestolen of gekochte accounts en via kwetsbaarheden in systemen die aan internet hangen, zoals extern-bureaubladdiensten en firewalls. De groep compileert haar malware voor elke aanval opnieuw, dus bestandshashes helpen weinig. Gedrag is betrouwbaarder: diefstal van inloggegevens, verplaatsing tussen interne machines en data die vóór de versleuteling wordt verzameld en verstuurd, wat netwerkmonitoring kan zien.

← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen