Tag: 網絡安全防護

Intel以及微軟將聯手開展一個新合作項目，幫助中小企預防網絡安全問題，例如防止計算機被黑客用於挖礦等。 這次的新防護措施將會內建在微軟Defender for Endpoint中，並且需要在第6代或者更新的Intel Pro或者Core處理器上才可以使用。具體來說，這項防護措施是利用了Intel的TDT，也就是Threat Detection Technology威脅檢測技術，以機器學習的方式來探測系統上有沒有挖礦活動。 在Intel的官方新聞稿中，Intel表示隨著虛擬貨幣在成為主流的路上慢慢血前邁進，網絡犯罪分子將會把他們的重心從勒索軟體轉移至挖礦劫持（Cyrptojacking）中。Intel稱，2020年第4季的惡意挖礦軟體攻擊數量，比起第三季增長了53%。 挖礦劫持就和一般的挖礦程序一樣，需要占用大量的計算機資源，這可以極大地拖慢計算機的速度。Intel認為，有部分挖礦劫持行為是可以透過內網來傳播開的，這對於擁有數以千計設備的大企業來說會是一個災難。 Intel的TDT技術將會利用機器學習以及遙測來精準識別出可疑活動，當中有部分是可以被轉移到核顯中的。當探測到挖礦劫持行為時，用戶將會在Windows Defender內收到消息。 微軟365 Defender研究團隊的首席研究主管Karthik Selvaraj在另一篇新聞稿中表示： 「雖然我們這次是針對挖礦活動來啟用這項技術，但其實它也可以更廣泛地應用於探測更具攻擊性的威脅上，例如側信道攻擊以及勒索攻擊。」 目前這個功能只能在使用了Intel第6代vPro或者部分Core處理器，以及安裝了微軟企業防護套件的系統上使用，並不清楚未來會否下放至普通用戶或者使用其他CPU的用戶。 ...