Microsoft et Intel unissent leurs forces pour se défendre contre le cryptojacking

Defender for Endpoint de Microsoft étend son utilisation de la technologie Threat Detect (TDT) d'Intel pour activer la détection d'apprentissage automatique basée sur le processeur.

Les deux sociétés se sont associées pour lutter contre la menace croissante du cryptojacking, également connu sous le nom de crypto-minage malveillant, où les cybercriminels installent des logiciels malveillants sur les appareils pour utiliser leur puissance et leurs ressources pour extraire des crypto-monnaies ou voler des portefeuilles de crypto-monnaie. Cette méthode d'attaque peut également ralentir considérablement les ordinateurs et les empêcher de fonctionner normalement.

Intel TDT équipe les solutions de détection et de réponse des terminaux avec la télémétrie CPU et l'heuristique d'apprentissage automatique pour l'analyse avancée de la mémoire, le cryptojacking et la détection des ransomwares. La société affirme qu'il s'agit des seules capacités de surveillance du comportement des logiciels malveillants basées sur le processeur sur le marché qui vont au-delà des techniques basées sur les signatures et les fichiers.

Karthik Selvaraj, responsable principal de la recherche sur la sécurité chez Microsoft, a souligné que l'extraction de crypto-monnaie était en hausse ces dernières années, grâce à la valeur croissante des monnaies virtuelles, à la croissance de la popularité de différents types de crypto-monnaie et à la volatilité de ces nouveaux marchés.

"Alors que les prix des crypto-monnaies augmentent, de nombreux attaquants opportunistes préfèrent désormais utiliser le cryptojacking plutôt que les ransomwares", a-t-il déclaré. "Les risques pour les organisations ont augmenté, car les attaquants déploient des mineurs de pièces comme charge utile pour les campagnes de logiciels malveillants."

Les capacités de détection des menaces sont natives des plates-formes Intel Core et vPro et fonctionnent de manière transparente avec les solutions EDR sans nécessiter d'installation ou de configuration de déploiement.

Plus tôt ce mois-ci, Microsoft a annoncé que le Surface Laptop 4 serait livré avec une puce Intel Core de 11e génération ou un processeur AMD Ryen Microsoft Surface Edition, suite à une décision prise par la société en mars de prendre en charge les configurations de plusieurs fournisseurs de matériel. La machine, qui a été conçue pour un travail hybride, aurait été jusqu'à 70 % plus rapide que le Surface Laptop 3.