Dalam pembaruan untuk penasihat bersama dengan CISA dan Pusat Keamanan Cyber Australia, FBI mengatakan bahwa geng ransomware permainan telah melanggar sekitar 900 organisasi pada Mei 2025, tiga kali jumlah korban Dilaporkan pada Oktober 2023.
“Sejak Juni 2022, The Play (juga dikenal sebagai PlayCrypt) Ransomware Group telah berdampak pada berbagai bisnis dan infrastruktur kritis di Amerika Utara, Amerika Selatan, dan Eropa. Play ransomware adalah salah satu kelompok ransomware paling aktif pada tahun 2024,” FBI diperingatkan.
“Pada Mei 2025, FBI mengetahui sekitar 900 entitas yang terkena dampak yang diduga dieksploitasi oleh aktor ransomware.”
Pembaruan hari ini juga mencatat bahwa geng menggunakan malware yang dikompilasi ulang dalam setiap serangan, membuatnya lebih sulit bagi solusi keamanan untuk mendeteksi dan memblokirnya. Selain itu, beberapa korban telah dihubungi melalui panggilan telepon dan mengancam akan membayar tebusan untuk mencegah data curian mereka bocor secara online.
Sejak awal tahun ini, broker akses awal dengan ikatan untuk bermain operator ransomware juga telah mengeksploitasi beberapa kerentanan (CVE-2024-57726, CVE-2024-57727, dan CVE-2024-57728) dalam organisasi pemantauan jarak jauh dan manajemen dalam pelaksanaan kode remote yang menargetkan US.
Dalam satu kejadian seperti itu, aktor ancaman yang tidak diketahui Klien RMM SimpleHelp yang rentan Untuk membuat akun admin, kembali sistem yang dikompromikan dengan suar sliver, berpotensi mempersiapkannya untuk serangan ransomware di masa depan.
Operasi bermain ransomware-as-a-service (RAAS)
The Play Ransomware Gang muncul hampir tiga tahun yang lalu, dengan korban pertama menjangkau bantuan Forum BleepingComputer Pada bulan Juni 2022. Sebelum menggunakan ransomware di jaringan para korban, bermain afiliasi mencuri dokumen sensitif dari sistem yang dikompromikan dan menggunakannya untuk menekan para korban agar membayar tuntutan tebusan di bawah ancaman menerbitkan data curian di situs kebocoran web gelap geng.
Namun, tidak seperti operasi ransomware lainnya, Play Ransomware menggunakan email sebagai saluran negosiasi dan tidak akan memberikan korban tautan halaman negosiasi Tor.
Geng ransomware juga menggunakan alat penyalinan VSS khusus yang membantu mencuri file dari salinan volume bayanganbahkan ketika digunakan oleh aplikasi lain.
Korban ransomware bermain profil tinggi sebelumnya termasuk Cloud Computing Company Rackspace, Kota Oakland di California, Dallas Countyraksasa pengecer mobil Arnold Clark, Kota Antwerp Belgiadan, baru -baru ini, rantai donat krispy kreme dan pemasok semikonduktor Amerika Teknologi Microchip.
Dalam panduan yang dikeluarkan oleh FBI, CISA, dan Pusat Keamanan Cyber Australia, tim keamanan didesak untuk memprioritaskan menjaga sistem, perangkat lunak, dan firmware mereka terkini untuk mengurangi kemungkinan bahwa kerentanan yang tidak ditandingi dieksploitasi dalam serangan ransomware.
Pembela juga disarankan untuk mengimplementasikan otentikasi multifaktor (MFA) di semua layanan, fokus pada VPN, webmail, dan akun dengan akses ke sistem kritis dalam jaringan organisasi mereka.
Selain itu, mereka harus mempertahankan cadangan data offline dan mengembangkan serta menguji rutinitas pemulihan sebagai bagian dari praktik keamanan standar organisasi mereka.
Mengapa timnya membuang manajemen tambalan manual
Penambalan manual sudah ketinggalan zaman. Ini lambat, rawan kesalahan, dan sulit untuk dikurangi.
Bergabunglah dengan Kandji + Tines pada 4 Juni untuk melihat mengapa metode lama gagal. Lihat contoh dunia nyata tentang bagaimana tim modern menggunakan otomatisasi untuk menambal lebih cepat, memotong risiko, tetap patuh, dan melewatkan skrip yang kompleks.
