Com novo processador, Intel promete detectar ransomware no nível do silício | Computerworld
19/01/2021 às 21h22 19/01/2021 às 21h22
Clique para copiar https://computerworld.com.br/sem-categoria/com-novo-processador-intel-promete-detectar-ransomware-no-nivel-do-silicio/
O Intel TDT usa dados de telemetria da unidade de monitoramento de desempenho (PMU, sigla em inglês para Performance Monitoring Unit) da CPU combinados com heurísticas de Machine Learning para detectar ameaças potenciais. Alguns tipos de programas maliciosos afetam o desempenho da CPU devido ao tipo de tarefas que executam. Os programas ransomware claramente caem nesta categoria por causa de suas rotinas pesadas de criptografia de arquivos, assim como os cryptominers - programas maliciosos que sequestram a CPU ou GPU do computador para extrair criptomoedas.
Veja também Cibercriminosos voltam a usar o botnet Phorpiex para disseminar ransomware Morte por ransomware, será possível? LGPD: antecipar e provocar ataques controlados evita multas milionárias
"As defesas típicas se concentram em reforçar a segurança por meio de coisas como anti-phishing, backups ou outros métodos proativos - essas são ótimas práticas, mas os ataques podem passar por isso", explicou Michael Nordquist, diretor sênior de planejamento estratégico e arquitetura do Grupo de Business Client da Intel. "Nesses casos, o Intel TDT é capaz de detectar as cepas de ransomware mais comuns desde o início da criptografia de seus arquivos e pode sinalizar imediatamente o software AV/EDR para remediar o ataque. Isso pode ser inestimável, não apenas para limitar os danos aos infectados no endpoint, mas isso pode evitar danos laterais a outros endpoints ou vetorização na rede ou em aplicativos baseados em nuvem/SaaS."
"Agora, com a combinação dos sinais existentes do sistema operacional e do comportamento do aplicativo, os indicadores de desempenho no nível da CPU e o poder de construir e executar modelos de aprendizado de máquina mais complexos em linha, oferecemos a capacidade de definir ransomware com maior precisão possível do que nunca", diz Striem-Amit, CTO da fornecedora de segurança Cybereason. A Cybereason já integrou os novos recursos de detecção de ransomware da Intel TDT. "Esta é uma evolução da tecnologia que nos permite casar a visibilidade no nível do sistema operacional com contadores de desempenho no nível da CPU para realmente entender se há atividade de ransomware."