В началото на тази седмица Intel представи CPU-базирана защита срещу рансъмуер атаки. Официалното разкритие на технологията беше направено по време на CES 2021.
От компанията припомниха, че повечето антивирусни решения, които се опитват да се борят срещу криптовирусите, действат реактивно, а не проактивно, а разпространителите на рансъмуер измислят нови и нови начини, за да останат под радара на тези софтуерни защити. Засичането на заплахите на ниво централен процесор, допълват Intel, не разчитат на продуктите за сигурност на ниво операционна система и може да регистрира веднага опити за криптиране на ниско ниво. С въвеждането на Intel Threat Detection Technology (Intel TDT) технологията в платформата на Intel vPro опитите за криптиране биват засичани мигновено, като системата успява да различи коректно дейността на рансъмуер от други действия по криптиране на данни. От компанията са уверени, че технологията не може да бъде преодоляна.
„Intel TDT представлява ключова характеристика на платформата Intel vPro, която прави възможно профилирането и засичането възможно по протежение на всички компоненти на устройството. Технологията използва комбинация от телеметрия, идваща от централния процесор и евристични методи, подкрепени от машинното обучение, за да бъдат засечени характерни за една атака поведения. Тя регистрира рансъмуер и други заплахи, които оставят ясен отпечатък PMU технологията, следяща за представянето на централния процесор“, споделят Intel в анонса си.
Наблюдението на поведението и засичането на заплахите посредством Intel TDT ще се поддържат в десетото поколение процесори на Intel и персонални компютри, базирани на Intel Cire, заедно с доставчици на решения за защита, в които тази характеристика ще бъде включена. Една от тези компании ще е Cybereason, които разработват заедно с Intel рансъмуер защита на ниво процесор за 11-тото поколение Core vPro мобилни платформи, които идват заедно с Hardware Shield и Intel TDT.
