Mejora del motor de detección de ransomware

Datto EDR incluye ahora una importante actualización de su motor de detección de ransomware, que amplía la protección tanto frente a operaciones de ransomware emergentes como frente a amenazas ya conocidas. La actualización se instala automáticamente, es totalmente compatible con versiones anteriores y no requiere ninguna intervención por parte de su equipo.

Las nuevas detecciones específicas ofrecen una protección más precisa frente a cinco familias de ransomware y operaciones que han surgido o han intensificado su actividad:

• LYNX: una amenaza de ransomware de doble extorsión que cifra los sistemas y, al mismo tiempo, roba datos, lo que ofrece a los atacantes múltiples formas de presionar a las víctimas.
• DragonForce: una operación de «ransomware como servicio» que colabora con afiliados para llevar a cabo ataques y que se ha relacionado con el robo de datos, el cifrado y la doble extorsión.
• Señores: se trata de una operación de ransomware emergente, detectada por primera vez en 2025, que roba información confidencial antes de cifrar los archivos y amenazar con publicar los datos sustraídos.
• Chaos: un generador de ransomware personalizable que se utiliza para crear numerosas variantes diferentes. Algunas versiones han ido más allá del cifrado y han sobrescrito los datos, lo que dificulta mucho la recuperación si no se dispone de copias de seguridad fiables.
• CMD: una nueva operación de ransomware detectada en 2026 que combina el cifrado con el robo de datos. Sus operadores también han probado a subastar la información robada a través de su sitio web de filtraciones para aumentar la presión sobre las víctimas.

También se ha reforzado la detección de varias amenazas de ransomware activas y conocidas. Akira, activo desde 2023, ha atacado tanto entornos Windows como Linux, incluida la infraestructura de VMware ESXi; Datto EDR ahora puede identificar a Akira antes de que comience el cifrado. Qilin es una operación de «ransomware como servicio» capaz de atacar sistemas Windows, Linux y VMware ESXi, con ataques que suelen combinar el cifrado y el robo de datos; esta actualización mejora la rapidez con la que se detecta su actividad. PLAY, que ha afectado a empresas e infraestructuras críticas desde 2022, cuenta ahora con una cobertura de detección reforzada, mientras que WannaCry, el conocido ransomware asociado a las vulnerabilidades SMB de Windows, recibe una protección reforzada, ya que las amenazas más antiguas aún pueden afectar a los sistemas vulnerables.

Además de la nueva cobertura contra el ransomware, Datto EDR ahora detecta con mayor precisión las actividades sospechosas que pueden surgir antes de que un ataque llegue a la fase de cifrado. Las detecciones optimizadas también ayudan a reducir los falsos positivos, mientras que la mayor resistencia del agente al arranque y el registro más detallado proporcionan a los técnicos de los MSP información más clara para la clasificación, la investigación y la asistencia técnica. El resultado es una alerta más temprana de la actividad de ransomware, con menos alertas innecesarias que distraigan la atención de tu equipo.

Para obtener más información sobre la actualización de detección de ransomware del tercer trimestre de 2026 para Datto EDR, haz clic aquí.