Cybersicherheitsexperten haben nach Möglichkeiten gesucht, den Schutz vor Ransomware zu verbessern. Die neueste Verbesserung auf diesem Gebiet ist bereits eine Tatsache.
11th Generation von Intel Core vPro Business-Class-Prozessoren
Intel und Cybereason haben ihre Bemühungen kombiniert, um der 11. Generation von Intel Core vPro Business-Class-Prozessoren Anti-Ransomware-Schutzmaßnahmen hinzuzufügen. Die Erweiterung basiert auf Hardware und ist über die Hardware Shield- und Threat Detection-Technologie in die vPro-Plattform von Intel eingebettet.
Es hilft dabei, Ransomware und andere Malware-Bedrohungen zu profilieren und zu erkennen, die sich auf die CPU-Leistung von Zielsystemen auswirken. Diese Verbesserung ist „die erste Instanz, in der PC-Hardware eine direkte Rolle bei der Ransomware-Abwehr spielt,Cybereason erklärte in ihrer Ankündigung.
CPU-basierte Bedrohungserkennung gegen Ransomware
„Diese Zusammenarbeit mit Intel, um eine CPU-basierte Bedrohungserkennung hinzuzufügen, stärkt unsere lange Geschichte und branchenführenden Fähigkeiten bei der Erkennung und Beseitigung von Ransomware,Teilte Lior Div, CEO, und Mitbegründer bei Cybereason.
Die gemeinsame Anstrengung richtet sich auch an eine andere Informationsquelle für die Erkennung von Ransomware durch die Integration von Intel TDT-Funktionen in die Cybereason Defense Platform. „Die Rohdaten, die Intel TDT zu Erkennungszwecken analysiert, sind einzigartig und wertvoll," Intel erklärt. Die Daten helfen bei der Identifizierung polymorpher Malware, Dateiskripte, Crypto Mining, und andere Cyberangriffe. Die Erkennung erfolgt in Echtzeit und mit minimalen Auswirkungen auf den Endbenutzer.
Der Ansatz zur Erkennung von CPU-Bedrohungen ermöglicht es „Unternehmenskunden, über signatur- und dateibasierte Techniken hinauszugehen, indem sie die CPU-basierte Verhaltensprävention von Ransomware nutzen.“ Weil es die Erkennung im Speicher verhindert, Der neuartige Ansatz „beseitigt blinde Flecken“.
Abschließend, „Der mehrschichtige Schutz von Cybereason, in Zusammenarbeit mit Intel Threat Detection Technology, ermöglicht die vollständige Stapelsichtbarkeit, um Ransomware-Angriffe schnell zu erkennen und zu blockieren, bevor die Daten verschlüsselt oder exfiltriert werden können. “
Ransomware ist weiterhin eine große Bedrohung für Organisationen und Unternehmen. Einer der jüngsten derartigen Angriffe gegen Apex Laboratory, bekannt für die Bereitstellung medizinischer Tests für Einzelpersonen, Ärzte, und Einrichtungen in New York City, Long Island, und Südflorida, führte zu einem Verlust sensibler Patientendaten.
In der Zwischenzeit, Ransomware-Betreiber verschwenden auch keine Zeit und verbessern ihre Methoden. Im Dezember 2020, Sophos Sicherheitsforscher veröffentlichten neue Informationen zu SystemBC-Tool für mehrere Ransomware-Angriffe. Das Tool, das in der Vergangenheit hauptsächlich als Proxy und RAT verwendet wurde, kann jetzt das Tor-Netzwerk verwenden, um sein Befehls- und Kontrollverkehrsziel zu verschlüsseln und auszublenden. Es ist bemerkenswert, dass die Ransomware-Familien Ryuk und Egregor das Tool in Kombination mit Post-Exploitation-Tools wie Cobalt Strike verwendeten.
Milena Dimitrova
Ein begeisterter Autor und Content Manager, der seit Projektbeginn bei SensorsTechForum ist. Ein Profi mit 10+ jahrelange Erfahrung in der Erstellung ansprechender Inhalte. Konzentriert sich auf die Privatsphäre der Nutzer und Malware-Entwicklung, sie die feste Überzeugung, in einer Welt, in der Cybersicherheit eine zentrale Rolle spielt. Wenn der gesunde Menschenverstand macht keinen Sinn, sie wird es sich Notizen zu machen. Diese Noten drehen können später in Artikel! Folgen Sie Milena @Milenyim
Folge mir: