Microsoft und Intel bündeln ihre Kräfte, um sich gegen Cryptojacking zu verteidigen

Defender for Endpoint von Microsoft weitet seine Verwendung von Intels Threat Detect Technology (TDT) aus, um die CPU-basierte Krypto-Mining-Erkennung für maschinelles Lernen zu aktivieren.

Die beiden Unternehmen haben sich zusammengeschlossen, um die zunehmende Bedrohung durch Kryptojacking, auch als böswilliges Krypto-Mining bekannt, zu bekämpfen, bei dem Cyberkriminelle Malware auf Geräten installieren, um ihre Leistung und Ressourcen zum Schürfen von Kryptowährungen oder zum Stehlen von Kryptowährungs-Wallets zu nutzen. Diese Angriffsmethode kann Computer auch drastisch verlangsamen und sie daran hindern, normal zu funktionieren.

Intel TDT stattet Endpoint Detection and Response-Lösungen mit CPU-Telemetrie und Machine-Learning-Heuristiken für erweiterte Speicherscans, Cryptojacking und Ransomware-Erkennung aus. Das Unternehmen behauptet, dass dies die einzigen CPU-basierten Funktionen zur Verhaltensüberwachung von Malware auf dem Markt sind, die über signatur- und dateibasierte Techniken hinausgehen.

Karthik Selvaraj, Principal Security Research Manager bei Microsoft, wies darauf hin, dass das Schürfen von Kryptowährungen in den letzten Jahren dank des steigenden Werts virtueller Währungen, der wachsenden Popularität verschiedener Arten von Kryptowährungen und der Volatilität dieser neuen Märkte zugenommen hat.

„Da die Preise für Kryptowährungen steigen, bevorzugen viele opportunistische Angreifer jetzt Kryptojacking gegenüber Ransomware“, sagte er. „Die Risiken für Unternehmen sind gestiegen, da Angreifer Coin Miner als Nutzlast für Malware-Kampagnen einsetzen.“

Die Bedrohungserkennungsfunktionen sind für Intel Core- und vPro-Plattformen nativ und funktionieren nahtlos mit EDR-Lösungen, ohne dass eine Installation oder Bereitstellungskonfiguration erforderlich ist.

Anfang dieses Monats kündigte Microsoft an, dass der Surface Laptop 4 entweder mit einem Intel Core-Chip der 11. Generation oder einem AMD Ryen Microsoft Surface Edition-Prozessor ausgeliefert wird, nachdem das Unternehmen im März beschlossen hatte, Konfigurationen von mehreren Hardwareanbietern zu unterstützen. Das Gerät, das für hybrides Arbeiten konzipiert wurde, war Berichten zufolge bis zu 70 % schneller als der Surface Laptop 3.