Microsoft будет бороться с вредоносным майнингом силами антивируса Defender и процессоров Intel
Компания Microsoft сообщила, что выпустит для коммерческой версии своего антивируса Defender обновление, которое наделит его возможностями по обнаружению вредоносного ПО, использующего ресурсы компьютера для скрытой добычи криптовалют. Для работы функция использует технологию Intel Threat Detection Technology и возможности машинного обучения, которые позволяют задействовать мощности центрального процессора для выявления угроз.
«Технология Threat Detection Technology (TDT) анализирует показали непосредственно из модуля управления питанием (PMU), который записывает низкоуровневую информацию о производительности системы, а также характеристиках микроархитектурных инструкций, обрабатываемых центральным процессором. Криптодобытчики используют принцип циклического выполнения математических операций, данные о которых активно записываются модулем PMU. Последний в свою очередь по достижении определённого порога загруженности запускает специальный сигнал. Этот сигнал обрабатывается слоем алгоритма машинного обучения, способного распознавать определённые паттерны, создающиеся в результате добычи криптовалюты», — объясняет Microsoft.
Это лишь третий известный случай использования технологии Intel TDT в реальном продукте, предназначенном для обеспечения цифровой безопасности. Впервые технология использовалась в 2018 году, когда Microsoft и Cisco применяли её для ускорения процессов сканирования памяти силами платформ Windows Defender Advanced Threat Protection (теперь известен как Microsoft Defender for Endpoint) и Cisco Secure Workload (прежнее название Tetration) соответственно. Ранее в этом году компания Cybereason, занимающая вопросами кибербезопасности, использовала технологию TDT в основе разработанного модуля обнаружения программ-вымогателей. Этот модуль аналогично новой функции обнаружения майнинга от Microsoft подключался к потоку данных TDT для определения операций, связанных работой программ-вымогателей на уровне центрального процессора.
Поддержка технологии Threat Detection Technology, включающая защиту от майнинга, будет доступна для процессоров Intel Core и vPro, начиная с 10-го поколения чипов.
К сожалению, новая функция обнаружения майнинга не входит в бесплатный пакет антивируса Microsoft Defender, который входит в состав операционной системы Windows 10. Поддержка осуществляется только версией Defender for Endpoint. Она платная и рассчитана только на корпоративных пользователей.
Джерело: 3DNews.ru
Обговорення новини
Попередні новини
Сервис YouTube использует для перекодирования видео специализированные процессоры Argos13:26 27.04.2021В блоге YouTube недавно появилась публикация, в которой сервис потокового вещания приоткрывает подробности своего устройства, скрытые от пользователей.
Ещё мощнее и горячее: первые детали о Snapdragon 888 Pro22:38 26.04.2021В последние несколько лет Qualcomm выпускает по две модели топовых чипсетов. И, как утверждает сетевой информатор Digital Chat Station, исключением не станет и 2021 год. По его сведениям, уже сейчас китайские производители занимаются тестированием чипа Snapdragon 888 Pro (название предварительное).
Турецкую криптобиржу Thodex заподозрили в краже у пользователей $2 млрд22:31 23.04.2021Группа клиентов турецкой криптовалютной биржи Thodex подала на неё в суд, заподозрив в мошенничестве. По их мнению, глава биржи Фарук Фатих Озер (Faruk Fatih Ozer) мог похитить цифровые активы на сумму около $2 млрд.
