Aprimoramento do mecanismo de detecção de ransomware

O Datto EDR agora inclui uma importante atualização em seu mecanismo de detecção de ransomware, ampliando a proteção tanto contra operações emergentes de ransomware quanto contra ameaças já conhecidas. A atualização é instalada automaticamente, é totalmente compatível com versões anteriores e não requer nenhuma ação por parte da sua equipe.

Novas detecções direcionadas oferecem proteção mais específica contra cinco famílias de ransomware e operações que surgiram ou intensificaram suas atividades:

• LYNX – Uma ameaça de ransomware de dupla extorsão que criptografa sistemas e, ao mesmo tempo, rouba dados, oferecendo aos invasores várias formas de pressionar as vítimas.
• DragonForce – Uma operação de ransomware como serviço que trabalha com afiliados para realizar ataques e tem sido associada a roubo de dados, criptografia e dupla extorsão.
• Senhores – Uma operação emergente de ransomware observada pela primeira vez em 2025, que rouba informações confidenciais antes de criptografar arquivos e ameaçar divulgar os dados roubados.
• Chaos – Um gerador de ransomware personalizável usado para criar diversas variantes. Algumas versões foram além da criptografia e sobrescreveram os dados, tornando a recuperação muito mais difícil sem backups confiáveis.
• CMD – Uma operação de ransomware mais recente, observada em 2026, que combina criptografia com roubo de dados. Seus operadores também têm experimentado leiloar informações roubadas por meio de seu site de vazamento de dados para aumentar a pressão sobre as vítimas.

A detecção também foi reforçada para várias ameaças de ransomware ativas e bem conhecidas. O Akira, em atividade desde 2023, tem como alvo ambientes Windows e Linux, incluindo a infraestrutura VMware ESXi; o Datto EDR agora consegue identificar o Akira antes mesmo do início da criptografia. O Qilin é uma operação de ransomware como serviço capaz de atacar sistemas Windows, Linux e VMware ESXi, com ataques que geralmente combinam criptografia e roubo de dados; esta atualização melhora a rapidez com que sua atividade é detectada. O PLAY, que vem afetando empresas e infraestruturas críticas desde 2022, recebe uma cobertura de detecção reforçada, enquanto o WannaCry, o conhecido ransomware associado às vulnerabilidades do SMB do Windows, recebe proteção reforçada, pois ameaças mais antigas ainda podem afetar sistemas vulneráveis.

Além da nova cobertura contra ransomware, o Datto EDR agora reconhece com mais precisão as atividades suspeitas que podem surgir antes que um ataque chegue à fase de criptografia. As detecções aprimoradas também ajudam a reduzir os falsos positivos, enquanto a maior resiliência na inicialização do agente e o registro mais detalhado fornecem aos técnicos de MSP informações mais claras para triagem, investigação e suporte. O resultado é um alerta mais precoce sobre atividades de ransomware, com menos alertas desnecessários disputando a atenção da sua equipe.

Saiba mais sobre a atualização de detecção de ransomware do terceiro trimestre de 2026 para o Datto EDR aqui.