Play
15
14
13.07.2026
15.10.2026
Profil laut MITRE ATT&CK
Play is a ransomware group that has been active since at least 2022 deploying Playcrypt ransomware against the business, government, critical infrastructure, healthcare, and media sectors in North America, South America, and Europe. Play actors employ a double-extortion model, encrypting systems after exfiltrating data, and are presumed by security researchers to operate as a closed group.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Erpressungs-Aktivität
Einträge auf der Leak-Seite der gleichnamigen Gruppe, aus den Aggregatoren RansomLook, ThreatCluster und Ransomware.live. Nicht aus den Meldungen — eigene Beobachtung.
36
Einträge gesamt
36
letzte 90 Tage
17.08.2026 – 16.10.2026
Zeitraum
6
Kanäle
Einträge je Monat, letzte 12 Monate.
Die Zuordnung beruht auf Namensgleichheit zwischen dem MITRE-Eintrag und der Marke des Aggregators, abgesichert dagegen, dass der MITRE-Eintrag Ransomware oder Erpressung beschreibt. Sie ist eine Namensgleichheit mit Sachbezug, keine Identitätsaussage — und jeder einzelne Eintrag ist die Behauptung eines Angreifers, kein bestätigter Vorfall.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 22 Techniken zu; 2 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1566 Phishing
Initial Access
T1684 Social Engineering
stealth
T1036 Masquerading
stealth
T1014 Rootkit
stealth
T1021 Remote Services
Lateral Movement
T1056.001 Keylogging
Credential Access · Collection
T1133 External Remote Services
Initial Access · Persistence
T1583.008 Malvertising
Resource Development
T1656 Impersonation
Defense Evasion
T1667 Email Bombing
Impact
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
Novel Android RAT ‘Hirudo’ Replaces Banking Apps With Trojanized Copies
Hirudo Android Trojan Uses Patched Banking Apps to Bypass Their Built-In Security Checks
Pre-Baked Firmware Malware Hits Budget Android Devices in 150+ Countries
Low-cost Android phones ship with residential proxy malware
Thousands of cheap Android phones shipped with ad-fraud malware
New RemControl Android banking malware targets users in Europe and Canada
Cyberattacks on food and agriculture can turn disruptions into safety crises, threatening public health and supply chains
⚡ Weekly Recap: Chinese Spy Proxy, AI Agents Go Off-Task, Router Backdoors and More
New Manic Android malware can exfiltrate data through nearby devices
Check Point ransomware report signals rising AI use, faster exploit weaponization, widening threat landscape
Enterprise Defenses Recovered at the Edge and Collapsed Inside
Gunra Ransomware Exploits Fortinet and Schneider Electric Flaws to Breach Networks
Cheap Android TV Boxes Pose as Phones and Turn Owners’ Broadband Into Proxies
New Dysphoria DDoS botnet spreads to 200k devices worldwide
Breach at the Beach: Play the Ultimate Entra ID CTF
Quellen: The Hacker News (5), BleepingComputer (5), SecurityWeek (2), Industrial Cyber (2), The Record (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.