Tailormade Logistics

play ilk ilanını 26 Kas 2022 tarihinde verdi ve bugüne kadar 1.369 kurumu ilan etti.

İlk olarak Haziran 2022’de tespit edilen Play fidye yazılımı (diğer adıyla PlayCrypt), çift şantaj yöntemiyle çalışarak Latin Amerika’daki çok sayıda kuruluşu hedef almaktadır. İlk Erişim yöntemi, diğer fidye yazılımlarına oldukça benzemekte olup, kimlik avı, İnternet’e açık hizmetler ve geçerli hesapların ele geçirilmesi gibi saldırıları içermektedir. 19 Nisan 2023 tarihinde, güvenlik şirketi Symantec, Play grubu tarafından geliştirilen iki yeni aracı yayınladı. Bu araçlar, kötü niyetli aktörlerin iç ağdaki verileri listelemesine ve sızdırmasına olanak tanır. Yayında şunlar belirtilmektedir: 'Play tehdit aktörleri, WMI, WinRM, Uzak Kayıt Defteri ve Uzak Hizmet aracılığıyla yazılım ve hizmetleri listelemek için .NET bilgi hırsızını kullanır. Kötü amaçlı yazılım, güvenlik ve yedekleme yazılımlarının yanı sıra uzaktan yönetim araçları ve diğer programların varlığını kontrol eder ve bu bilgileri, tehdit aktörleri tarafından daha sonra manuel olarak sızdırılmak üzere bir .ZIP dosyasına sıkıştırılmış .CSV dosyalarına kaydeder."