今天我们邀请到 GuidePoint Security 的高级威胁情报顾问 Jean-Pierre Mouton，讨论他们关于“Play 如何实现加密”的工作。Play 勒索软件，又称 PlayCrypt，继续以多个行业的组织为目标，采用一致的双重勒索策略，结合数据盗窃和广泛加密。最近的一项调查详细说明了该组织如何通过 SonicWall VPN 获取访问权限，使用 Mimikatz 和 PsExec 等工具进行横向移动，窃取敏感数据，并利用受害者自己的 SentinelOne 卸载工具禁用端点保护。调查结果强调了防御者可以监控的几个行为指标，包括通过 SYSVOL 和 SystemBC 进行工具暂存以实现命令和控制、事件日志清除以及可疑的 WinSCP 活动。研究和执行摘要可在此处找到：Play 如何实现加密