Intel agrega protección contra ransomware a los procesadores vPro de 11.a generación

Los expertos en ciberseguridad han estado buscando formas de mejorar la protección contra el ransomware. La última mejora en el campo ya es un hecho.

11a generación de procesadores Intel Core vPro de clase empresarial

Intel y Cybereason han combinado sus esfuerzos para agregar defensas anti-ransomware a la undécima generación de procesadores de clase empresarial Intel Core vPro. La mejora está basada en hardware y está integrada en la plataforma vPro de Intel a través de su protección de hardware y tecnología de detección de amenazas..

Ayudará a perfilar y detectar ransomware y otras amenazas de malware que afectan el rendimiento de la CPU de los sistemas específicos.. Esta mejora es “la primera instancia en la que el hardware de PC juega un papel directo en las defensas contra ransomware,"Cybereason explicó en su anuncio.

Detección de amenazas basada en CPU contra ransomware

“Esta colaboración con Intel para agregar detección de amenazas basada en CPU refuerza nuestra larga historia y capacidades líderes en la industria en la detección y erradicación de ransomware,”Compartió Lior Div, CEO, y cofundador de Cybereason.

El esfuerzo conjunto también atiende a otra fuente de inteligencia para la detección de ransomware a través de la integración de las capacidades de Intel TDT en la Cybereason Defense Platform.. “Los datos sin procesar que Intel TDT analiza con fines de detección son únicos y valiosos," Intel explica. Los datos ayudan a identificar malware polimórfico, archivos de comandos, minería de criptomonedas, y otros ciberataques. La detección ocurre en tiempo real y con un impacto mínimo en el usuario final..

El enfoque de detección de amenazas de la CPU permitirá que "los clientes empresariales vayan más allá de las técnicas basadas en firmas y archivos al aprovechar la prevención del comportamiento de ransomware basada en la CPU". Porque evita la detección en la memoria, el enfoque novedoso "elimina los puntos ciegos".

En conclusión, "La protección multicapa de Cybereason, en colaboración con la tecnología Intel Threat Detection, permitirá una visibilidad completa para detectar y bloquear rápidamente los ataques de ransomware antes de que los datos se puedan cifrar o exfiltrar ".

---

El ransomware sigue siendo una de las principales amenazas para organizaciones y empresas. Uno de los últimos ataques de este tipo contra Apex Laboratory, conocido por proporcionar pruebas médicas para individuos, doctores, e instalaciones en la ciudad de Nueva York, Isla Grande, y el sur de Florida, llevó a la fuga de datos confidenciales del paciente.

Mientras tanto, Los operadores de ransomware tampoco pierden el tiempo y mejoran sus métodos. En diciembre 2020, Los investigadores de seguridad de Sophos publicaron nueva información sobre el Herramienta SystemBC utilizada en múltiples ataques de ransomware. La herramienta utilizada principalmente como proxy y RAT en el pasado ahora puede usar la red Tor para cifrar y ocultar su destino de tráfico de comando y control.. Cabe destacar que las familias de ransomware Ryuk y Egregor utilizaron la herramienta en combinación con herramientas posteriores a la explotación como Cobalt Strike.