Microsoft e Intel uniscono le forze per difendersi dal cryptojacking

Defender for Endpoint di Microsoft sta ampliando l'uso della tecnologia Threat Detect (TDT) di Intel per attivare il rilevamento dell'apprendimento automatico di criptovalute basato su CPU.

Le due società hanno collaborato per combattere la crescente minaccia del cryptojacking, noto anche come crypto-mining dannoso, in cui i criminali informatici installano malware sui dispositivi per utilizzare il loro potere e le loro risorse per estrarre criptovalute o rubare portafogli di criptovaluta. Questo metodo di attacco può anche rallentare notevolmente i computer e impedirne il normale funzionamento.

Intel TDT fornisce soluzioni di rilevamento e risposta degli endpoint con la telemetria della CPU e l'euristica di apprendimento automatico per la scansione avanzata della memoria, il cryptojacking e il rilevamento di ransomware. La società afferma che queste sono le uniche funzionalità di monitoraggio del comportamento del malware basate sulla CPU sul mercato che vanno oltre le tecniche basate su firme e file.

Karthik Selvaraj, principale responsabile della ricerca sulla sicurezza di Microsoft, ha sottolineato che il mining di criptovalute è in aumento negli ultimi anni, grazie al valore crescente delle valute virtuali, alla crescita della popolarità di diversi tipi di criptovaluta e alla volatilità di questi nuovi mercati.

"Con l'aumento dei prezzi delle criptovalute, molti aggressori opportunisti ora preferiscono utilizzare il cryptojacking rispetto al ransomware", ha affermato. "I rischi per le organizzazioni sono aumentati, poiché gli aggressori implementano i minatori di monete come carico utile per le campagne di malware".

Le funzionalità di rilevamento delle minacce sono native delle piattaforme Intel Core e vPro e funzionano perfettamente con le soluzioni EDR senza la necessità di installazione o configurazione della distribuzione.

All'inizio di questo mese, Microsoft ha annunciato che Surface Laptop 4 verrà spedito con un chip Intel Core di 11a generazione o un processore AMD Ryen Microsoft Surface Edition, a seguito di una decisione presa dalla società a marzo per supportare le configurazioni di più fornitori di hardware. Secondo quanto riferito, la macchina, progettata per il lavoro ibrido, era fino al 70% più veloce del Surface Laptop 3.