Amélioration du moteur de détection des ransomwares

Datto EDR intègre désormais une mise à jour majeure de son moteur de détection des ransomwares, renforçant ainsi la protection contre les nouvelles attaques de ransomwares comme contre les menaces déjà connues. Cette mise à jour s'installe automatiquement, est entièrement rétrocompatible et ne nécessite aucune intervention de la part de votre équipe.

De nouvelles détections ciblées offrent une protection plus précise contre cinq familles de ransomwares et opérations qui ont fait leur apparition ou dont l'activité s'est intensifiée :

• LYNX – Un ransomware de double extorsion qui crypte les systèmes tout en volant des données, offrant ainsi aux pirates plusieurs moyens de faire pression sur leurs victimes.
• DragonForce – Une opération de « ransomware-as-a-service » (ransomware en tant que service) qui collabore avec des affiliés pour mener des attaques et qui a été impliquée dans des cas de vol de données, de chiffrement et de double extorsion.
• Messieurs, – Une nouvelle campagne de rançongiciel, observée pour la première fois en 2025, qui vole des informations sensibles avant de chiffrer les fichiers et de menacer de publier les données volées.
• Chaos – Un générateur de ransomware personnalisable utilisé pour créer de nombreuses variantes différentes. Certaines versions ne se contentent pas de chiffrer les données, mais les écrasent, ce qui rend leur récupération beaucoup plus difficile en l'absence de sauvegardes fiables.
• CMD – Une nouvelle campagne de ransomware observée en 2026, qui combine le chiffrement et le vol de données. Ses auteurs ont également tenté de mettre aux enchères les informations volées via leur site de divulgation afin d'accroître la pression sur les victimes.

La détection a également été renforcée pour plusieurs menaces de ransomware actives et bien connues. Akira, actif depuis 2023, a ciblé à la fois les environnements Windows et Linux, y compris les infrastructures VMware ESXi ; Datto EDR est désormais capable d’identifier Akira avant même que le chiffrement ne commence. Qilin est une opération de ransomware-as-a-service capable de cibler les systèmes Windows, Linux et VMware ESXi, dont les attaques combinent généralement chiffrement et vol de données ; cette mise à jour améliore la rapidité de détection de son activité. PLAY, qui touche les entreprises et les infrastructures critiques depuis 2022, bénéficie d’une couverture de détection renforcée, tandis que WannaCry, le célèbre rançongiciel associé aux vulnérabilités SMB de Windows, bénéficie d’une protection renforcée, car les anciennes menaces peuvent encore affecter les systèmes vulnérables.

Outre cette nouvelle couverture contre les ransomwares, Datto EDR identifie désormais plus efficacement les activités suspectes pouvant survenir avant qu’une attaque n’atteigne la phase de chiffrement. Des mécanismes de détection affinés contribuent également à réduire les faux positifs, tandis que la résilience améliorée du démarrage de l’agent et la journalisation plus détaillée fournissent aux techniciens des MSP des informations plus claires pour le triage, l’investigation et l’assistance. Il en résulte une alerte plus précoce en cas d’activité de ransomware, avec moins d’alertes inutiles qui accaparent l’attention de votre équipe.

Pour en savoir plus sur la mise à jour de détection des ransomwares du troisième trimestre 2026 pour Datto EDR, cliquez ici.