より控えめで効率的なクリプトジャッキング マルウェアがデバイスに感染するために使用されることが増えています。 Microsoft は、自社のウイルス対策ソフトウェアが依然としてこれらのウイルスをどのように検出しているかを説明しています。
Microsoft Security ブログに掲載された記事の中で、レドモンドの会社は、仮想通貨市場が現在混乱に陥っている場合、ハッカーは仮想通貨を回復しようと手法を改良し続けていると回想しています。アメリカの団体は、以下と戦っていると発表した。ますます高度化するクリプトジャッキング技術。
クリプトジャッキングは、マルウェアを使用してデバイス (コンピューター、スマートフォン、タブレット) を感染させる方法であり、その目的は、端末の CPU と GPU を悪用して、暗号通貨を採掘するその背景には、デバイスのパフォーマンスやバッテリー寿命、耐久性が損なわれていることが考えられます。以前のレポートですでに次のことが示されていますクリプトジャッキング攻撃は 2021 年に爆発的に増加。
Microsoft Defender はクリプトジャッキングに対して効果的ですか?
「過去数か月間、Microsoft Defender ウイルス対策は毎月数十万台のデバイスでクリプトジャッカーを検出しました。」とマイクロソフトは警告している。発行者はまた、クリプトジャッキング ソフトウェアのステルス性が高まっており、システム保護ソリューションによる検出がますます困難になっているとも指摘しています。
同社はこの機会を利用して、Microsoft Defender がクリプトジャッカーを検出する仕組みについて詳しく説明します。 Windows のネイティブ ウイルス対策機能は、CPU パフォーマンス監視ツールからの信号をスキャンして、悪意のあるコードの実行の痕跡を検出します。これにより、これらのマルウェアが CPU とどのように対話するかに関する固有の情報を取得します。
「ハードウェア レベルでの監視、CPU 使用パターンの分析、ソフトウェア レベルでの脅威データと機械学習の使用を組み合わせることで、このテクノロジーはクリプトジャッキングを効果的に防御できるようになります。」とマイクロソフトは説明する。ただし、この種の脅威から保護するには、Defender またはその他の信頼できるウイルス対策ソフトウェアを使用することをお勧めします。
ソース ：マイクロソフト
