Microsoft využíva Intel procesory na detekciu malwaru určeného na ťažbu kryptomien

Spoločnosť Microsoft sa rozhodla použiť technológiu spoločnosti Intel na blokovanie škodlivého softvéru určeného na ťažbu kryptomien na počítačoch.

Spoločnosť Microsoft oznámila, že program Microsoft Defender for Endpoint (MDE) teraz obsahuje podporu blokovania škodlivého softvéru určeného na ťažbu kryptomien pomocou technológie Intel Threat Detection Technology (TDT). Táto technológia kombinuje bežiacu hardvérovú telemetriu na nízkej úrovni pomocou jednotiek PMU (jednotka monitorovania výkonu) procesorov Intel s umelou inteligenciou, čo umožňuje systému Windows detegovať takýto malware.

Intel TDT je jedným z nástrojov ponúkaných v týchto procesoroch ako súčasť balíka Hardware Shield. Táto technológia sa nachádza priamo v procesoroch a jej použitie nepotrebuje žiadny špeciálny softvér. Myšlienka spočíva v schopnosti detegovať tieto hrozby bez toho, aby o tom útočníci vedeli a pri tom neznižovať výkon počítača.

Ďalej je možné strojové učenie integrované do procesov Intel TDT trénovať, aby rozpoznávalo aj útoky iných typov. „Túto technológiu sme povolili špeciálne pre ťažbu kryptomien, rozširuje však obzor aj na detekciu agresívnejších hrozieb, ako sú útoky postrannými kanálmi a ransomware,“ uviedol hlavný riaditeľ výskumného tímu Microsoft 365 Defender Karthik Selvaraj.

Intel TDT na druhej strane neovplyvňuje celkový výkon systému, aj keď neustále analyzuje telemetrické údaje. Je to spôsobené tým, že tieto pracovné zaťaženia sú degradované na integrované GPU procesorov spoločnosti Intel, čo zabraňuje okamžitému účinku na samotnú činnosť procesora. Táto nová funkcia bude teda dostupná pre všetkých používateľov procesorov Intel Core a platforiem ako vPro.

Nateraz však bude táto funkcia k dispozícii iba pre Microsoft Defender for Endpoint. Kedy sa dostane aj na ostatné nepodnikové zariadenia zatiaľ nie je známe.

Prečítajte si tiež: Microsoft údajne zastavil vývoj Windows 10X

Zdroje: Microsoft Security, Business Wire