Análise Vexday
Play é um grupo de ransomware ativo desde pelo menos 2022, responsável pela implantação do ransomware Playcrypt contra organizações dos setores empresarial, governamental, de infraestrutura crítica, saúde e mídia na América do Norte, América do Sul e Europa. O grupo adota o modelo de dupla extorsão, exfiltrando dados antes de criptografar os sistemas das vítimas, e é classificado por pesquisadores de segurança como uma operação fechada. Catalogado no MITRE ATT&CK sob o identificador G1040, o Play possui 26 técnicas documentadas e 6 CVEs atribuídas à sua atuação.
Cadeia de ataque
Cenário plausível montado a partir das técnicas reais do grupo, ordenadas pelas fases de um ataque. Cada etapa mostra como o grupo costuma agir.
Cadeia ilustrativa derivada das técnicas documentadas no MITRE ATT&CK — não representa um ataque específico já ocorrido. A severidade resume o arsenal conhecido (cobertura da cadeia, CVEs em exploração ativa, técnicas).
Técnicas (MITRE ATT&CK) 26
Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.
Vulnerabilidades exploradas 6
CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.
Infraestrutura conhecida 1255
Indicadores reais (C2, domínios, URLs e hashes) associados ao malware que este grupo utiliza. Fonte: abuse.ch (ThreatFox, URLhaus, MalwareBazaar).
68.64.182.169:110Cobalt Strikethreatfox68.64.182.169:465Cobalt Strikethreatfox101.42.255.92:8443Cobalt Strikethreatfox68.64.182.169:995Cobalt Strikethreatfox68.64.182.169:7000Cobalt Strikethreatfox68.64.182.169:8000Cobalt Strikethreatfox68.64.182.169:7010Cobalt Strikethreatfox8.163.59.20:22Cobalt Strikethreatfox178.128.80.204:22Cobalt Strikethreatfox68.64.182.169:4190Cobalt Strikethreatfox68.64.182.169:993Cobalt Strikethreatfox91.92.42.118:13019Cobalt Strikethreatfox118.31.18.77:2301Cobalt Strikethreatfox119.29.122.42:8080Cobalt Strikethreatfox68.64.182.169:587Cobalt Strikethreatfox119.29.122.42:80Cobalt Strikethreatfox119.29.122.42:443Cobalt Strikethreatfox68.64.182.169:3306Cobalt Strikethreatfox68.64.182.169:8010Cobalt Strikethreatfox68.64.182.169:5727Cobalt Strikethreatfox68.64.182.169:111Cobalt Strikethreatfox68.64.182.169:443Cobalt Strikethreatfox68.64.182.169:8080Cobalt Strikethreatfox159.75.123.199:21Cobalt Strikethreatfox68.64.183.127:8090Cobalt Strikethreatfox68.64.183.127:5555Cobalt Strikethreatfox139.196.217.227:80Cobalt Strikethreatfox159.75.123.199:5003Cobalt Strikethreatfox156.239.47.245:80Cobalt Strikethreatfox156.239.47.245:8080Cobalt Strikethreatfox+1255 indicadores no total. Veja todos na página de IOCs.
O grupo Play usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.
Conhecer o Pentest Autônomo com IA →