หยุดแรนซัมแวร์ด้วย AI Darktrace
2022.04.26
CONTENTS
หยุดแรนซัมแวร์ด้วย AI Darktrace
Darktrace บริษัทรักษาความปลอดภัยทางไซเบอร์จากสหราชอาณาจักร ได้ออกแถลงการณ์อย่างเป็นทางการว่าลูกค้ารายหนึ่งของบริษัทประสบความสำเร็จในการบล็อกการบุกรุกของ Babuk ransomware บนเครือข่ายของพวกเขาโดยใช้เทคโนโลยี Automated Response ของบริษัทชื่อ Antigena
Antigena เป็นรูปแบบเทคโนโลยีการเรียนรู้ด้วยตนเองที่รู้วิธีตรวจจับ ตอบสนอง และตรวจสอบการโจมตีทางไซเบอร์ และเนื่องจากได้รับการสนับสนุนอย่างเป็นธรรมจากปัญญาประดิษฐ์ (AI) จึงสามารถบล็อกภัยคุกคามทางไซเบอร์ที่เกิดขึ้นใหม่ได้แบบเรียลไทม์ ภัยคุกคามจากแรนซัมแวร์กลายเป็นเรื่องปวดหัวสำหรับ CIO และ CTO ส่วนใหญ่ของบริษัทองค์กร DarkTrace AI สามารถตรวจจับความผิดปกติใดๆ ในเครือข่ายโดยการสแกนปัญหาด้านประสิทธิภาพและคำขอการเชื่อมต่อที่ผิดปกติ และแจ้งเตือนผู้ดูแลระบบเกี่ยวกับความเป็นไปได้ที่มัลแวร์จะบุกรุก เนื่องจากทุกอย่างเป็นไปโดยอัตโนมัติ ดังที่กล่าวไว้ก่อนหน้านี้ อัลกอริธึมจะคำนวณการดำเนินการที่ดีที่สุดและแนะนำให้ผู้ดูแลระบบทราบ โดยให้ข้อมูลเชิงลึกในระดับที่ละเอียดของระบบนิเวศดิจิทัลทั้งหมด
Darktrace Antigena เป็นผลิตภัณฑ์อัตโนมัติตัวแรกของโลก ที่มีความสามารถในการหยุดแรนซัมแวร์ภายในไม่กี่วินาทีหลังจากการแพร่กระจาย และในขณะที่ทำงานบนเฟรมเวิร์ก AI จะทำให้การโจมตีของตัวแปรทั้งหมดเป็นกลางภายในไม่กี่วินาที โดยไม่ทำให้เกิดอุปสรรคต่อการทำงานปกติ
Antigena มีจำหน่ายเป็นผลิตภัณฑ์สามชนิด ได้แก่ Antigena Network, Antigena Email และ Antigena SaaS และนำเสนอการตอบสนองเชิงกลยุทธ์ที่ได้รับการสนับสนุนโดยแพลตฟอร์มระบบภูมิคุ้มกันอัจฉริยะที่ขับเคลื่อนโดยเทคโนโลยีการเรียนรู้ด้วยตนเองเพื่อตรวจจับภัยคุกคามในเชิงรุก
บทความที่เกี่ยวข้อง
ข่าว
ความปลอดภัย
Oracle แจ้งลูกค้าหลังเกิดเหตุ Data Breach ทำให้ข้อมูลหลุดจากระบบ Cloud
Oracle แจ้งลูกค้าหลังเกิดเหตุ Data Breach ทำให้ข้อมูลหลุดจากระบบ Cloud
2025.04.10
ข่าว
ความปลอดภัย
มัลแวร์มือถือที่กำหนดเป้าหมายธนาคารในอินเดียทำให้ผู้ใช้กว่า 50,000 รายเสี่ยงต่อการถูกโจมตี
การโจมตีอุปกรณ์เคลื่อนที่ขนาดใหญ่ นักวิจัยของ zLabs วิเคราะห์ตัวอย่างมัลแวร์เกือบ 900 ตัวอย่างและพบความพยายามร่วมกันในการใช้ประโยชน์จากอุปกรณ์ Android มัลแวร์ซึ่งจัดอยู่ในประเภทโทรจันของธนาคาร ปลอมตัวเป็นแอปธนาคารหรือแอปของรัฐบาลที่ถูกกฎหมายและแพร่กระจายผ่าน WhatsApp ในรูปแบบไฟล์ APK เมื่อติดตั้งแล้ว มัลแวร์จะขอข้อมูลที่ละเอียดอ่อน
2025.03.14
ข่าว
ความปลอดภัย
แฮกเกอร์ชาวเกาหลีเหนือตั้งเป้านักพัฒนาอิสระเพื่อหลอกลวงการทำงานด้วยมัลแวร์
นักพัฒนาซอฟต์แวร์อิสระเป็นเป้าหมายของแคมเปญต่อเนื่องที่ใช้การล่อใจที่เกี่ยวข้องกับการสัมภาษณ์งานเพื่อส่งมอบมัลแวร์ข้ามแพลตฟอร์มที่รู้จักกันในชื่อ BeaverTail และ InvisibleFerret กิจกรรมดังกล่าวซึ่งเชื่อมโยงกับเกาหลีเหนือมีชื่อรหัสว่า DeceptiveDevelopment ซึ่งทับซ้อนกับคลัสเตอร์ที่ติดตามภายใต้ชื่อContagious Interview (หรือCL-STA-0240 ), DEV#POPPER, Famous Chollima, PurpleBravo และ Tenacious Pungsan แคมเปญนี้ดำเนินไปอย่างต่อเนื่องตั้งแต่ช่วงปลายปี 2023 เป็นอย่างน้อย บริษัทด้านความปลอดภัยทางไซเบอร์ ESET กล่าวในรายงานที่แบ่งปันกับ The Hacker News ว่า"DeceptiveDevelopment กำหนดเป้าหมายนักพัฒนาซอฟต์แวร์อิสระผ่านการฟิชชิ่งแบบเจาะจงบนเว็บไซต์หางานและฟรีแลนซ์ โดยมีเป้าหมายเพื่อขโมยกระเป๋าสตางค์สกุลเงินดิจิทัลและข้อมูลการเข้าสู่ระบบจากเบราว์เซอร์และตัวจัดการรหัสผ่าน"
2025.02.21