Microsoft Defender for Endpoint mengintegrasikan Teknologi Deteksi Ancaman Intel untuk meningkatkan respons terhadap malware penambangan tersembunyi di workstation.
Intel bersama-sama dengan Microsoft, perusahaan akan melawan serangan cryptojacking dengan meningkatkan kecepatan dan efisiensi deteksi malware untuk pertambangan cryptocurrency tersembunyi di perangkat pengguna.
Microsoft Defender for Endpoint memperluas Intel Threat Detection Technology (TDT) melampaui pemindaian memori yang dipercepat untuk mengaktifkan deteksi pembelajaran mesin berbasis unit pemrosesan pusat (CPU).
Ini akan mempercepat deteksi dan respons terhadap serangan cryptojacking di workstation tanpa mengorbankan kualitas layanan.
Teknologi baru Intel bertujuan untuk mendeteksi malware dengan lebih akurat, terlepas dari bagaimana kode berbahaya disembunyikan.
Intel TDT membantu solusi keamanan stasiun kerja memanfaatkan telemetri CPU dan akselerasi perangkat keras untuk mengidentifikasi ancaman dan aktivitas yang tidak wajar.
Solusinya menggunakan kombinasi telemetri CPU dan heuristik pembelajaran mesin untuk mendeteksi perilaku abnormal.
Unit pemantauan kinerja CPU terletak di bawah aplikasi, sistem operasi, dan tingkatan aplikasi tervirtualisasi untuk memberikan tampilan ancaman aktif yang lebih lengkap dalam tumpukan.
Intel TDT mendukung solusi EDR dan meningkatkan deteksi serangan yang secara historis menjadi masalah, termasuk tren yang berkembang untuk malware yang bersembunyi di mesin virtual.
Menurut Januari Check Point laporan , cryptojacking terus cyberattacks mendominasi. Analis memperkirakan peningkatan distribusi perangkat lunak untuk penambangan cryptocurrency tersembunyi di infrastruktur cloud.
Microsoft mengatakan Desember lalu bahwa peretas semakin menggunakan serangan cryptojacking sebagai gangguan untuk serangan keamanan yang lebih serius.