Des experts en cybersécurité ont cherché des moyens d'améliorer la protection anti-ransomware. La dernière amélioration dans le domaine est déjà un fait.
11ème génération de processeurs Intel Core vPro de classe affaires
Intel et Cybereason ont combiné leurs efforts pour ajouter des défenses anti-ransomware à la 11e génération de processeurs de classe affaires Intel Core vPro. L’amélioration est basée sur le matériel et est intégrée à la plate-forme vPro d’Intel grâce à sa technologie de protection matérielle et de détection des menaces..
Il aidera à profiler et à détecter les ransomwares et autres menaces de logiciels malveillants affectant les performances du processeur des systèmes ciblés. Cette amélioration est «le premier cas où le matériel PC joue un rôle direct dans les défenses contre les ransomwares,"Cybereason expliqué dans leur annonce.
Détection des menaces basée sur le processeur contre les ransomwares
«Cette collaboration avec Intel pour ajouter une détection des menaces basée sur le processeur renforce notre longue histoire et nos capacités de pointe en matière de détection et d'éradication des ransomwares,”A partagé Lior Div, PDG, et co-fondateur de Cybereason.
L'effort conjoint s'adresse également à une autre source de renseignement pour la détection des ransomwares grâce à l'intégration des capacités Intel TDT dans la plateforme Cybereason Defense.. «Les données brutes analysées par Intel TDT à des fins de détection sont uniques et précieuses," Intel explique. Les données aident à identifier les malwares polymorphes, scripts de fichiers, extraction de crypto, et autres cyberattaques. La détection se produit en temps réel et avec un impact minimal sur l'utilisateur final.
L'approche de détection des menaces liées au processeur permettra «aux entreprises clientes d'aller au-delà des techniques basées sur les signatures et les fichiers en tirant parti de la prévention comportementale des ransomwares basée sur le processeur». Parce qu'il évite la détection en mémoire, la nouvelle approche «élimine les angles morts».
En conclusion, «La protection multicouche de Cybereason, en collaboration avec la technologie Intel Threat Detection, permettra une visibilité complète de la pile pour détecter et bloquer rapidement les attaques de ransomware avant que les données ne puissent être chiffrées ou exfiltrées. »
Les ransomwares continuent d'être une menace majeure pour les organisations et les entreprises. L'une des dernières attaques de ce type contre le laboratoire Apex, connu pour fournir des tests médicaux aux individus, médecins, et installations à New York, Long Island, et sud de la Floride, conduit à des fuites de données sensibles sur les patients.
Pendant ce temps, Les opérateurs de ransomware ne perdent pas non plus de temps et améliorent leurs méthodes. En décembre 2020, Les chercheurs en sécurité de Sophos ont publié de nouvelles informations concernant Outil SystemBC utilisé dans plusieurs attaques de ransomware. L'outil principalement utilisé comme proxy et RAT dans le passé peut désormais utiliser le réseau Tor pour crypter et masquer sa destination de trafic de commande et de contrôle.. Il est à noter que les familles de rançongiciels Ryuk et Egregor ont utilisé l'outil en combinaison avec des outils de post-exploitation tels que Cobalt Strike..
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi: