Теперь скрытые майнеры стало легче искать

#intel #microsoft #кибербезопасность #скрытый майнинг

У Intel появилась технология обнаружения угроз на основе Microsoft Defender, которая позволяет оперативно вычислять хакерский софт для добычи криптовалюты.

With cryptocurrency mining on the rise, attackers have pivoted from using ransomware to cryptojacking. Learn how Microsoft and @Intel have partnered to better detect crypto mining malware using Microsoft Defender for Endpoint: https://t.co/59JAO2lDHg

— Microsoft Security (@msftsecurity) April 26, 2021

Чтобы обнаружить любые аномалии производительности центрального процессора, используется собственная разработка компании Intel Threat Detection Technology (TDT). В основе её работы лежат телеметрические данные, которые собираются на протяжении определённого периода времени.

Скриншот с предупреждением о блокировке CoinMiner. Данные: microsoft.com.

Даже если трояны пытаются обойти инструменты безопасности, решение на базе машинного обучения показывает превышающий ожидания результат. Microsoft и Intel постоянно расширяют сотрудничество и считают, что такой шаг укрепит защиту корпоративных клиентов, которые пользуются их услугами.