Verbetering van de ransomware-detectiemotor

Datto EDR bevat nu een belangrijke update van de ransomware-detectie-engine, waardoor de bescherming tegen zowel nieuwe ransomware-aanvallen als bekende bedreigingen wordt uitgebreid. De update wordt automatisch geïnstalleerd, is volledig achterwaarts compatibel en vereist geen actie van uw team.

Nieuwe gerichte detecties bieden een gerichtere bescherming tegen vijf ransomwarefamilies en -operaties die recent zijn opgedoken of waarvan de activiteit is toegenomen:

• LYNX – Een ransomware-bedreiging met dubbele afpersing die systemen versleutelt en tegelijkertijd gegevens steelt, waardoor aanvallers over meerdere manieren beschikken om slachtoffers onder druk te zetten.
• DragonForce – Een ‘ransomware-as-a-service’-organisatie die samenwerkt met partners om aanvallen uit te voeren en in verband wordt gebracht met gegevensdiefstal, versleuteling en dubbele afpersing.
• Geachte heren – Een nieuwe ransomware-aanval die voor het eerst werd waargenomen in 2025 en waarbij gevoelige informatie wordt gestolen, waarna bestanden worden versleuteld en er wordt gedreigd de gestolen gegevens openbaar te maken.
• Chaos – Een aanpasbare ransomware-builder waarmee veel verschillende varianten zijn gemaakt. Sommige versies gaan verder dan alleen versleuteling en overschrijven gegevens, waardoor herstel zonder betrouwbare back-ups veel moeilijker wordt.
• CMD – Een recentere ransomware-operatie die in 2026 is waargenomen en waarbij versleuteling wordt gecombineerd met gegevensdiefstal. De achtermensen hebben ook geëxperimenteerd met het veilen van gestolen informatie via hun lekwebsite om de druk op de slachtoffers op te voeren.

Ook is de detectie voor verschillende actieve en bekende ransomwarebedreigingen verbeterd. Akira, dat sinds 2023 actief is, richt zich zowel op Windows- als Linux-omgevingen, waaronder VMware ESXi-infrastructuur; Datto EDR kan Akira nu identificeren nog voordat de versleuteling begint. Qilin is een ‘ransomware-as-a-service’-operatie die zich kan richten op Windows-, Linux- en VMware ESXi-systemen, waarbij aanvallen vaak een combinatie zijn van versleuteling en gegevensdiefstal; deze update zorgt ervoor dat de activiteiten ervan sneller worden gedetecteerd. PLAY, dat sinds 2022 bedrijven en kritieke infrastructuur heeft getroffen, krijgt een verbeterde detectie, terwijl WannaCry, de bekende ransomware die verband houdt met Windows SMB-kwetsbaarheden, versterkte bescherming krijgt omdat oudere bedreigingen nog steeds kwetsbare systemen kunnen treffen.

Naast de nieuwe bescherming tegen ransomware herkent Datto EDR nu beter verdachte activiteiten die kunnen optreden voordat een aanval het versleutelingsstadium bereikt. Verfijnde detectiemethoden helpen ook het aantal valse positieven te verminderen, terwijl de verbeterde veerkracht bij het opstarten van de agent en de gedetailleerdere logboekregistratie MSP-technici duidelijkere informatie bieden voor triage, onderzoek en ondersteuning. Het resultaat is een vroegere waarschuwing voor ransomware-activiteit, met minder onnodige meldingen die om de aandacht van uw team strijden.

Lees hier meer over de update voor de detectie van ransomware in het derde kwartaal van 2026 voor Datto EDR.