Gli esperti di sicurezza informatica hanno cercato modi per migliorare la protezione anti-ransomware. L'ultimo miglioramento nel campo è già un dato di fatto.
11a generazione di processori Intel Core vPro di classe business
Intel e Cybereason hanno unito i loro sforzi per aggiungere difese anti-ransomware all'undicesima generazione di processori di classe business Intel Core vPro. Il miglioramento è basato sull'hardware ed è integrato nella piattaforma vPro di Intel tramite la sua tecnologia di protezione hardware e rilevamento delle minacce.
Aiuterà a profilare e rilevare ransomware e altre minacce malware che influenzano le prestazioni della CPU dei sistemi mirati. Questo miglioramento è “il primo caso in cui l'hardware del PC gioca un ruolo diretto nella difesa dal ransomware,"Cybereason ha spiegato nel loro annuncio.
Rilevamento delle minacce basato sulla CPU contro il ransomware
"Questa collaborazione con Intel per aggiungere il rilevamento delle minacce basato sulla CPU rafforza la nostra lunga storia e le capacità leader del settore nel rilevamento e nell'eliminazione del ransomware,"Ha condiviso Lior Div, Amministratore delegato, e co-fondatore di Cybereason.
Lo sforzo congiunto si rivolge anche a un'altra fonte di intelligence per il rilevamento del ransomware attraverso l'integrazione delle funzionalità Intel TDT nella piattaforma di difesa Cybereason. “I dati grezzi che Intel TDT analizza per scopi di rilevamento sono unici e preziosi," Intel spiega. I dati aiutano a identificare il malware polimorfico, script di file, crypto mining, e altri attacchi informatici. Il rilevamento avviene in tempo reale e con un impatto minimo sull'utente finale.
L'approccio di rilevamento delle minacce della CPU consentirà ai "clienti aziendali di andare oltre le tecniche basate su file e firme sfruttando la prevenzione comportamentale basata sulla CPU del ransomware". Perché evita il rilevamento nella memoria, il nuovo approccio "elimina i punti ciechi".
Insomma, "La protezione a più livelli di Cybereason, in collaborazione con Intel Threat Detection Technology, consentirà la visibilità dell'intero stack per rilevare e bloccare rapidamente gli attacchi ransomware prima che i dati possano essere crittografati o esfiltrati ".
Il ransomware continua a essere una delle principali minacce per organizzazioni e imprese. Uno degli ultimi attacchi di questo tipo contro Apex Laboratory, noto per fornire test medici per gli individui, dottori, e strutture a New York City, Long Island, e nel sud della Florida, ha portato alla fuga di dati sensibili del paziente.
Nel frattempo, Gli operatori di ransomware inoltre non perdono tempo e migliorano i loro metodi. In dicembre 2020, I ricercatori della sicurezza di Sophos hanno rilasciato nuove informazioni riguardanti il Strumento SystemBC utilizzato in più attacchi ransomware. Lo strumento utilizzato principalmente come proxy e RAT in passato può ora utilizzare la rete Tor per crittografare e nascondere la sua destinazione del traffico di comando e controllo. È interessante notare che le famiglie di ransomware Ryuk ed Egregor hanno utilizzato lo strumento in combinazione con strumenti di post-sfruttamento come Cobalt Strike.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: