오늘은 GuidePoint Security의 수석 위협 인텔리전스 컨설턴트인 장-피에르 무통과 함께 "Play가 어떻게 암호화를 달성하는가"에 관한 그들의 연구에 대해 이야기합니다. Play 랜섬웨어(PlayCrypt)는 데이터 절도와 광범위한 암호화를 결합한 일관된 이중 협박 전략을 사용해 여러 부문의 조직을 계속 표적으로 삼고 있습니다. 최근 조사에서는 이 그룹이 SonicWall VPN을 통해 접근하고, Mimikatz와 PsExec 같은 도구를 이용해 횡으로 이동하며, 민감한 데이터를 유출하고, 피해자의 SentinelOne 설치 해제 유틸리티를 이용해 엔드포인트 보호를 비활성화한 과정을 상세히 보여줍니다. 이 조사 결과는 SYSVOL과 SystemBC를 통한 지휘 및 제어, 이벤트 로그 삭제, 의심스러운 WinSCP 활동 등 수호자가 모니터링할 수 있는 여러 행동 지표를 강조합니다. 연구 및 경영진 요약은 여기에서 확인할 수 있습니다: 플레이가 암호화를 달성하는 방법