Microsoft Defender利用基於Intel的機器學習技術來檢測惡意挖礦
加密貨幣的暴漲一次次佔據了頭條,公眾對加密貨幣興趣的增加也為惡意行為者打開了一條新的途徑,即劫持被入侵的計算機提供算力牟利。今天,微軟和英特爾聯合宣布,在Microsoft Defender中使用基於後者的威脅檢測技術(TDT)來檢測加密貨幣惡意挖礦程序的新功能。

加密劫持是一種惡意行為,攻擊者在主機設備上安裝惡意軟件,然後利用計算機的資源來挖掘加密貨幣導致性能受到影響,或者乾脆直接竊取加密貨幣錢包。在某些情況下,這種惡意軟件還像蠕蟲一樣,傳播到網絡上的其他端點。
為了解決這個問題,Microsoft Defender for Endpoint現在將利用英特爾的TDT和基於CPU的機器學習算法來檢測加密貨幣劫持。該解決方案利用CPU遙測和機器學習啟發式算法來識別異常活動。一旦檢測到潛在的惡意行為,它就會向端點檢測和響應(EDR)機制發送信號,進而觸發修復工作流程,以保護受感染的PC和網絡上的其他設備。
微軟首席安全研究經理Karthik Selvaraj對與英特爾的合作有以下看法:
這種合作關係是我們不斷投資並與整個行業的技術夥伴進行深入合作的一個例子。我們與芯片製造商密切合作,探索和採用新的基於硬件的防禦措施,提供強大和有彈性的保護,防止網絡威脅。隨著企業尋求簡化他們的安全投資,內置的基於平台的安全技術,如英特爾TDT與微軟端點防御者的整合,在一個簡化的解決方案中結合了最佳的品種。
英特爾指出,TDT並不要求客戶在其機器上承受性能衝擊,因為該技術可以將性能密集型的安全工作負載委託給集成CPU中通常被閒置的圖形控制器,以減少對機器性能的影響。