Play（PlayCrypt）勒索软件
聚焦 RDP 与 VPN 访问的勒索软件即服务（RaaS）
来源归属
- 来源类型
- NVD
- 来源
- CISA advisory AA23-???
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: CISA advisory AA23-??? · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated Play 勒索软件攻击升级
- updated 利用 Veeam 进行部署
快速解答
Play（PlayCrypt）是一支最早于 2022 年 10 月被观察到的勒索软件即服务（RaaS）行动，其依赖通过暴露的 RDP 和 VPN 服务获取初始访问权限；到 2023 年 3 月，它被发现利用 Veeam 备份软件来部署加密。它对防御者意义重大，因为它瞄准未修补的远程暴露服务。（来源：CISA 安全公告，收录于 OpenTrojan 攻击活动记录）
定义
聚焦 RDP 与 VPN 访问的勒索软件即服务（RaaS）
概述
聚焦 RDP 与 VPN 访问的勒索软件即服务（RaaS）
时间线
- 2022-10 —— Play 勒索软件攻击升级
- 2023-03 —— 利用 Veeam 进行部署
证据
- CVE：CVE-2022-41040?
- 相关行为者：无