Windows puolustaja on tullut hyvin lyhyessä ajassa yksi parhaista virustorjuntaohjelmista, jotka voimme asentaa tietokoneelle. Mutta kyberuhat muuttuvat jatkuvasti, ja mikä tänään voi olla uuden tyyppinen haittaohjelma, joka tuottaa enemmän tuloja hakkereille, voi muuttua huomenna. Salausvaluutan nousu ja niiden tarjoama nimettömyys tekevät tämäntyyppisistä kolikoista erittäin kannattavia hakkereille. Ja tämä on synnyttänyt uuden tyyppisen haittaohjelman: cryptojacking .
Mikä on kryptojacking
Cryptojacking on haittaohjelma, jonka päätarkoitus on käytä tietokonettamme kryptovaluuttojen louhintaan . Tämä haittaohjelma ei yleensä tee mitään muuta (tai varastaa tietoja tai salaa tietoja jne.), Se yksinkertaisesti käyttää resurssejamme laskelmien tekemiseen ja näiden kolikoiden luomiseen. Ilmeisesti se saattaa tuntua vaarattomalta, mutta kryptovaluuttakaivostoiminta vahingoittaa tietokoneemme laitteisto-osia lyhyellä aikavälillä ottamatta huomioon energiankulutusta, joka on tietysti meidän vastuullamme.
Antivirusilla on yleensä vaikea havaita näitä uhkia käyttäytymisensä perusteella. Ilmeisesti ne eivät näytä haittaohjelmilta, eikä cryptojacking-tyyppisen haittaohjelman tai ohjelman välillä, jonka voimme suorittaa kaivokselle, on eroa.
Onneksi Windows Defender tulee havaitsemaan nämä uhat paljon tehokkaammin. Ja kaikki kiitos Intel.
Windows Defender + Intel tunnistaa paremmin kaivosohjelmistot
Intel DTT on osa näiden prosessorien tarjoamia ominaisuuksia osana laitteistosuojaa. Kiitokset Uhkien tunnistustekniikka , nämä prosessorit pystyvät suorittamaan paljon kehittyneempiä muistitarkistuksia, mikä mahdollistaa monimutkaisimpien uhkien, kuten ransomware- tai cryptocurrency -kaivosohjelmien, tunnistamisen ja estämisen.
Parasta näissä ominaisuuksissa on, että koska ne on upotettu itse prosessoreihin eikä luoteta ohjelmistotekniikoihin, niillä ei ole minkäänlaista vaikutusta suorituskykyyn. Sama tapahtuu laitteistosalausmoduulien kanssa, jotka sisältyvät myös näihin prosessoreihin osana niitä Laitteiston kilpi .
Windows Defender käyttää DTT: tä Microsoftvirustorjunta uudelle tasolle. Kun tämä järjestelmä on otettu käyttöön, tämä virustentorjunta voi estää kaikenlaisia haitallisia prosesseja ilman komplikaatioita . Virustentorjunta voi hallita haitallisia prosesseja kaikesta käytetystä kiertotekniikasta riippumatta, ja pystyy kiertämään tekniikoita, kuten koodin peittämistä, uhkan löytämiseksi.
Saatavuus
Tällä hetkellä emme tiedä, milloin tämä ominaisuus tulee Windows 10: n virustorjuntaan. Hyvä uutinen on, että ainakin suuri määrä käyttäjiä voi hyötyä tästä ominaisuudesta. Intel DTT on saatavana verkkotunnukselle vPro-prosessorit (palvelimille) ja Intel Core (yleiskäyttöiset prosessorit) kuudennesta sukupolvesta eteenpäin.
Microsoftilla on erityinen kiinnostus tämän Intelin tekniikan käyttöön, ja se varmistaa, että lähitulevaisuudessa sitä voidaan käyttää myös lunnasohjelmien ja sivukanavan hyökkäysten havaitsemiseen.
Aluksi tämä tekniikka on saatavana vain vuonna Microsoft Defender Endpointille , mutta se voi saavuttaa kotitietokoneemme tulevaisuudessa, jos Microsoft on kiinnostunut.
