Análisis Vexday
Play é um grupo de ransomware ativo desde pelo menos 2022, responsável pela implantação do ransomware Playcrypt contra organizações dos setores empresarial, governamental, de infraestrutura crítica, saúde e mídia na América do Norte, América do Sul e Europa. O grupo adota o modelo de dupla extorsão, exfiltrando dados antes de criptografar os sistemas das vítimas, e é classificado por pesquisadores de segurança como uma operação fechada. Catalogado no MITRE ATT&CK sob o identificador G1040, o Play possui 26 técnicas documentadas e 6 CVEs atribuídas à sua atuação.
Cadena de ataque
Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.
Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).
Técnicas (MITRE ATT&CK) 26
Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.
Vulnerabilidades explotadas 6
CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.
Infraestructura conocida 1255
Indicadores reales (C2, dominios, URLs y hashes) asociados al malware que usa este grupo. Fuente: abuse.ch (ThreatFox, URLhaus, MalwareBazaar).
68.64.182.169:110Cobalt Strikethreatfox68.64.182.169:465Cobalt Strikethreatfox101.42.255.92:8443Cobalt Strikethreatfox68.64.182.169:995Cobalt Strikethreatfox68.64.182.169:7000Cobalt Strikethreatfox68.64.182.169:8000Cobalt Strikethreatfox68.64.182.169:7010Cobalt Strikethreatfox8.163.59.20:22Cobalt Strikethreatfox178.128.80.204:22Cobalt Strikethreatfox68.64.182.169:4190Cobalt Strikethreatfox68.64.182.169:993Cobalt Strikethreatfox91.92.42.118:13019Cobalt Strikethreatfox118.31.18.77:2301Cobalt Strikethreatfox119.29.122.42:8080Cobalt Strikethreatfox68.64.182.169:587Cobalt Strikethreatfox119.29.122.42:80Cobalt Strikethreatfox119.29.122.42:443Cobalt Strikethreatfox68.64.182.169:3306Cobalt Strikethreatfox68.64.182.169:8010Cobalt Strikethreatfox68.64.182.169:5727Cobalt Strikethreatfox68.64.182.169:111Cobalt Strikethreatfox68.64.182.169:443Cobalt Strikethreatfox68.64.182.169:8080Cobalt Strikethreatfox159.75.123.199:21Cobalt Strikethreatfox68.64.183.127:8090Cobalt Strikethreatfox68.64.183.127:5555Cobalt Strikethreatfox139.196.217.227:80Cobalt Strikethreatfox159.75.123.199:5003Cobalt Strikethreatfox156.239.47.245:80Cobalt Strikethreatfox156.239.47.245:8080Cobalt Strikethreatfox+1255 indicadores en total. Míralos todos en la página de IOCs.
El grupo Play usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.
Conocer el Pentest Autónomo con IA →