Czym jest ransomware Play?

Play, nazywany też Playcrypt, to grupa ransomware działająca od czerwca 2022 roku. CISA, FBI i Australian Cyber Security Centre opisały ją we wspólnym komunikacie AA23-352A z 18 grudnia 2023 roku, gdy liczono około 300 poszkodowanych podmiotów; aktualizacja z czerwca 2025 roku podała, że FBI znało około 900 według stanu z maja 2025 roku. Play stosuje podwójne wymuszenie, ale jego notatka nie podaje kwoty: ofiary mają skontaktować się e-mailem, a aktualizacja zauważa, że do niektórych także dzwoniono z groźbami. Dostęp początkowy zwykle pochodzi z prawdziwych kont, skradzionych lub kupionych, oraz z podatności w systemach dostępnych z internetu, takich jak usługi pulpitu zdalnego i zapory. Grupa kompiluje swoje oprogramowanie na nowo dla każdego ataku, więc skróty plików są mało przydatne. Bardziej wiarygodne jest zachowanie: kradzież danych logowania, przechodzenie między maszynami wewnętrznymi oraz zbieranie i wysyłanie danych przed szyfrowaniem, co widać w monitoringu sieci.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy