Verbesserung der Ransomware-Erkennungs-Engine

Datto EDR enthält nun ein umfangreiches Update für seine Ransomware-Erkennungs-Engine, wodurch der Schutz sowohl vor neu auftretenden Ransomware-Angriffen als auch vor bekannten Bedrohungen erweitert wird. Das Update wird automatisch installiert, ist vollständig abwärtskompatibel und erfordert keinerlei Maßnahmen seitens Ihres Teams.

Neue gezielte Erkennungsfunktionen bieten einen gezielteren Schutz vor fünf Ransomware-Familien und -Operationen, die neu aufgetaucht sind oder deren Aktivität zugenommen hat:

• LYNX – Eine Ransomware mit doppelter Erpressung, die Systeme verschlüsselt und gleichzeitig Daten stiehlt, wodurch Angreifern mehrere Möglichkeiten zur Verfügung stehen, Druck auf die Opfer auszuüben.
• DragonForce – Ein „Ransomware-as-a-Service“-Betrieb, der mit Partnern zusammenarbeitet, um Angriffe durchzuführen, und der mit Datendiebstahl, Verschlüsselung und doppelter Erpressung in Verbindung gebracht wird.
• Meine Herren – Eine neue Ransomware-Kampagne, die erstmals im Jahr 2025 beobachtet wurde und bei der sensible Informationen gestohlen werden, bevor Dateien verschlüsselt und mit der Veröffentlichung der gestohlenen Daten gedroht wird.
• Chaos – Ein anpassbarer Ransomware-Generator, mit dem zahlreiche verschiedene Varianten erstellt wurden. Einige Versionen gehen über die Verschlüsselung hinaus und überschreiben Daten, was die Wiederherstellung ohne zuverlässige Backups erheblich erschwert.
• CMD – Eine neuere Ransomware-Kampagne, die im Jahr 2026 beobachtet wurde und Verschlüsselung mit Datendiebstahl kombiniert. Die Betreiber haben zudem damit experimentiert, gestohlene Informationen über ihre Leak-Seite zu versteigern, um den Druck auf die Opfer zu erhöhen.

Auch die Erkennung mehrerer aktiver und bekannter Ransomware-Bedrohungen wurde verbessert. Akira, das seit 2023 aktiv ist, hat sowohl Windows- als auch Linux-Umgebungen ins Visier genommen, darunter auch VMware-ESXi-Infrastrukturen; Datto EDR kann Akira nun bereits vor Beginn der Verschlüsselung identifizieren. Qilin ist ein „Ransomware-as-a-Service“-Betrieb, der Windows-, Linux- und VMware-ESXi-Systeme angreifen kann, wobei die Angriffe häufig eine Kombination aus Verschlüsselung und Datendiebstahl darstellen; dieses Update verbessert die Geschwindigkeit, mit der dessen Aktivitäten erkannt werden. PLAY, das seit 2022 Unternehmen und kritische Infrastrukturen befällt, wird nun umfassender erkannt, während WannaCry, die bekannte Ransomware, die mit Windows-SMB-Sicherheitslücken in Verbindung steht, einen verstärkten Schutz erhält, da ältere Bedrohungen weiterhin anfällige Systeme befallen können.

Neben der neuen Ransomware-Abdeckung erkennt Datto EDR nun besser verdächtige Aktivitäten, die auftreten können, bevor ein Angriff die Verschlüsselungsphase erreicht. Verfeinerte Erkennungsmechanismen tragen zudem dazu bei, Fehlalarme zu reduzieren, während eine verbesserte Ausfallsicherheit beim Start des Agenten und eine detailliertere Protokollierung den MSP-Technikern klarere Informationen für die Triage, Untersuchung und den Support liefern. Das Ergebnis ist eine frühzeitigere Warnung vor Ransomware-Aktivitäten mit weniger unnötigen Warnmeldungen, die die Aufmerksamkeit Ihres Teams beanspruchen.

Erfahren Sie hier mehr über das Update zur Ransomware-Erkennung für Datto EDR im 3. Quartal 2026.