微软宣布使用Intel TDT技术检测挖矿木马-低调大师

微软宣布使用Intel TDT技术检测挖矿木马

2021-04-30 547

微软宣布其商业版反病毒软件Microsoft Defender for Endpoint开始利用英特尔的威胁检测技术(TDT)来阻止挖掘加密货币的恶意软件滥用失陷主机的计算资源。

英特尔威胁检测技术(TDT)可以和安全软件共享启发式检测和遥测技术，安全软件可以使用这些书检测与恶意代码相关的行为活动。TDT技术会利用机器学习来分析CPU的性能监视单元(PMU)产生的低级硬件遥测数据，在运行时检测恶意软件执行的“指纹”。TDT技术在任何支持Intel vPro技术的第六代与后续高版本的Intel CPU中都会得到支持。

微软将将英特尔威胁检测技术(TDT)集成到Microsoft Defender for Endpoint中，该功能可以增强对加密货币矿工的检测能力。TDT技术可以利用Intel芯片中的性能分析工具来监视和检测恶意软件的执行行为，TDT技术可以将机器学习推断过程进一步转移到集成的GPU中，从而可以以很小的开销进行持续的监控。

Microsoft Defender TDT 2

微软的安全专家指出，加密货币矿工会大量使用由PMU监视的重复数学计算。当恶意软件的算力达到某个阈值时，PMU就会生成预警信号，由机器学习引擎进行分析，确定该活动是否与加密货币矿工相关。

该预警信号与加密货币矿工的执行特性相关，不受其他CPU利用率高的程序的影响，也不受恶意软件常用的反分析技术(例如代码混淆或内存解密等手段)的影响。这种技术对使用复杂检测逃避技术的恶意软件非常有用，还可用于检测虚拟机/容器逃逸的恶意代码的活动。

“当组织希望聚焦安全能力建设时，我们致力于基于内置平台的安全防护，提供一种最佳的、精简的解决方案。微软与业界的OEM、技术合作伙伴进行合作，微软也保持与芯片制造商的紧密合作，探索基于硬件的防御能力提供抵御网络威胁的能力”。

参考来源：

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202104/660557.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国军方手里还有“互联网的另一半”？

近日，据《华盛顿邮报》报道，在唐纳德·特朗普总统离开白宫之前，美国国防部偷偷将1.75亿个休眠IP地址的控制权转移给了一家名不见经传的佛罗里达州公司，这使互联网专家感到困惑和不安。国防部声称仍然拥有这些地址，但它正在“试点”项目中使用第三方公司进行安全研究。比中国电信和Comcast还大 “在特朗普离任前几分钟，五角大楼的数千万个休眠IP地址冒出了水面”，这是《华盛顿邮报》周六的一篇文章的标题。乔·拜登宣誓就职总统前三分钟，一家名为全球资源系统的公司(Global Resource Systems LLC)突然偷偷向世界计算机网络宣布了一个惊人的消息：它现在正在管理庞大的未使用的互联网(IPv4地址池)，几十年来，该地址池一直由美国军方拥有。据报道，全球资源系统公司宣布五角大楼拥有的IP地址数量到1月底增加到5600万，到4月增加到1.75亿，使其超过中国电信和Comcast，成为IPv4全球路由表中最大的IP地址发布者。邮报文章说：“传言很多。例如，在特朗普离开办公室时，国防部是否有人出售了军方IP地址中的一部分?五角大楼最终是否根据撤出了军方一直坐拥的数十亿美元的IP地址空...

2021-04-30

475

【51CTO.com原创稿件】 2020年5月6日，戴尔科技集团正式发布Dell EMC PowerStore，基于其灵活的体系架构设计，兼之在云化、容器化、智能化方面的突破性创新，被视为开启第五代存储的标杆产品。而不久前，在2021戴尔科技集团存储论坛暨新品发布会上，PowrStoreOS 2.0正式登场，这次迭代升级是戴尔科技集团持续创新的又一佐证。与此同时，存储新品Dell EMC PowerStore 500的亮相进一步完善了戴尔存储产品组合，满足各类应用场景工作负载需求，为企业打造牢固的“数字原生企业”技术底座提供了有力选择。敏锐洞察，应时而生去年疫情黑天鹅突如其来，不确定性成为常态，各行各业都加快了数字化转型的脚步。在此背景下，企业唯有敏锐洞察用户需求，快速调整自身产品和服务才能更从容地面对各项挑战。PowerStore2.0可以说是在这一态势下的应时而生。戴尔科技集团大中华区售前系统工程部总经理杨捷提到，市场需求和技术需求总是处于“演变”之中。随着企业越来越重视数字原生技术，PowerStore不断深入应用场景，企业对于PowerStore的技术创新也愈发期待。市...

2021-04-30

632

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。