Microsoft e Intel unen fuerzas para defenderse del cryptojacking

Defender for Endpoint de Microsoft está ampliando el uso de la tecnología Threat Detect Technology (TDT) de Intel para activar la detección de aprendizaje automático de criptominería basada en CPU.

Las dos compañías se han asociado para combatir la creciente amenaza del cryptojacking, también conocido como crypto-mining malicioso, donde los ciberdelincuentes instalan malware en los dispositivos para usar su poder y recursos para extraer criptomonedas o robar billeteras de criptomonedas. Este método de ataque también puede ralentizar drásticamente los equipos y evitar que funcionen con normalidad.

Intel TDT equipa soluciones de detección y respuesta de punto final con telemetría de CPU y heurística de aprendizaje automático para escaneo de memoria avanzado, cryptojacking y detección de ransomware. La compañía afirma que estas son las únicas capacidades de monitoreo de comportamiento de malware basadas en CPU en el mercado que van más allá de las técnicas basadas en firmas y archivos.

Karthik Selvaraj, director principal de investigación de seguridad de Microsoft, señaló que la minería de criptomonedas ha ido en aumento en los últimos años, gracias al aumento del valor de las monedas virtuales, el crecimiento de la popularidad de diferentes tipos de criptomonedas y la volatilidad de estos nuevos mercados.

“A medida que aumentan los precios de las criptomonedas, muchos atacantes oportunistas ahora prefieren usar cryptojacking en lugar de ransomware”, dijo. "Los riesgos para las organizaciones han aumentado, ya que los atacantes implementan mineros de monedas como carga útil para campañas de malware".

Las capacidades de detección de amenazas son nativas de las plataformas Intel Core y vPro y funcionan sin problemas con las soluciones EDR sin necesidad de instalación o configuración de implementación.

A principios de este mes, Microsoft anunció que Surface Laptop 4 se enviará con un chip Intel Core de 11.ª generación o un procesador AMD Ryen Microsoft Surface Edition, luego de una decisión tomada por la compañía en marzo para admitir configuraciones de múltiples proveedores de hardware. Según los informes, la máquina, que se diseñó para el trabajo híbrido, era hasta un 70 % más rápida que la Surface Laptop 3.