Microsoft Defender dùng Intel TDT để phát hiện phần mềm độc hại Cryptojacking

Tiền điện tử một lần nữa trở thành một chủ đề được bàn tán rộng rãi hiện nay vì một số lý do khác nhau, bao gồm việc nhiều nhà bán lẻ hỗ trợ các phương thức thanh toán dựa trên loại tiền này và cả việc hacker sử dụng phần mềm độc hại Cryptojacking để đào tiền điện tử của nạn nhân đang ngày càng phổ biến. Để chống lại những cuộc tấn công này, phần mềm diệt virus Microsoft Defender đã được thêm khả năng phát hiện Cryptojacking bằng cách sử dụng công nghệ Threat Detection Technology (TDT) của Intel.

Thông tin HOT nhất: Microsoft Defender hiện có sẵn cho người dùng cá nhân

Cryptojacking là một phương thức mới, trong đó kẻ tấn công cài đặt phần mềm độc hại vào PC, laptop hoặc thiết bị di động của mục tiêu, sau đó sử dụng tài nguyên của thiết bị để khai thác tiền điện tử hoặc đánh cắp ví tiền điện tử mà nạn nhân không hề hay biết. Trong một số trường hợp, phần mềm độc hại này cũng hoạt động như một loại sâu máy tính (worm) và lây lan đến các điểm endpoint khác trên mạng.

Để giải quyết vấn đề này, Microsoft Defender for Endpoint sẽ tận dụng TDT và các thuật toán học máy dựa trên CPU của Intel để phát hiện Cryptojacking. Giải pháp này sử dụng dịch vụ Telemetry của CPU và phương pháp Heuristic để xác định các hoạt động bất thường. Sau khi phát hiện phần mềm độc hại tiềm ẩn, nó sẽ gửi tín hiệu đến cơ chế Phát hiện và Phản hồi mối đe dọa điểm cuối (EDR), từ đó kích hoạt quy trình khắc phục để bảo vệ PC bị nhiễm và các thiết bị khác trên mạng.

https://thuthuat.taimienphi.vn/microsoft-defender-dung-intel-tdt-de-phat-hien-phan-mem-doc-hai-cryptojacking-62988n.aspx
Intel lưu ý rằng TDT không làm giảm hiệu suất của máy tính vì công nghệ này có thể ủy thác việc bảo mật chuyên sâu cho bộ điều khiển đồ họa tích hợp để giảm tác động đến hiệu suất của thiết bị. Bạn cũng có thể tham khảo thêm một vài thủ thuật và cách sử dụng Windows Defender thông qua các bài viết đã có trên Taimienphi.vn nhé.