گروه باج‌افزار Play از یک آسیب‌پذیری شدید در سیستم فایل لاگ مشترک ویندوز در حملات روز صفر سوءاستفاده کرده تا دسترسی SYSTEM به دست آورده و بدافزار را روی سیستم‌های به خطر افتاده مستقر کند.