Playcrypt 플레이크립트

Playcrypt는 Play라는 이름으로도 알려진 랜섬웨어입니다.

기업과 공공 조직 등을 겨냥한 활동에서 사용됐고 암호화 파일에 붙이는 표식과 연결해 이름이 알려졌습니다. 파일 확장자와 실제 악성코드의 동일성은 별도 판단입니다.

예를 들어 같은 확장자가 붙은 파일이 있어도 그 문자열만으로 어떤 프로그램이 암호화했는지 확정할 수는 없습니다.

Play는 악성코드와 관련 집단을 설명하는 이름으로 모두 사용될 수 있습니다. Hive 등 다른 랜섬웨어와의 유사성은 완전한 동일성을 뜻하지 않습니다.

이름이나 확장자만으로 공격 주체와 복호화 방법을 단정하지 않습니다. 실제 파일과 동작 분석이 필요합니다.