Microsoft kündigt Ransomware-Erkennung für Azure an

Microsoft hat eine neue Funktion zur Erkennung von Ransomware vorgestellt, die auf Kunden von Azure ausgerichtet ist. Sie erzeugt Benachrichtigungen, sobald das System Aktivitäten erkennt, die möglicherweise im Zusammenhang mit Ransomware stehen.

Laut Sylvie Liu von Microsofts Security Response Center, wurde die Fusion genannte Erkennung zusammen mit dem Microsoft Threat Intelligence Centre entwickelt. Die Fusion-Technologie nutze Machine Learning, um laufende Cyberangriffe aufzuspüren. Eine Benachrichtigung wiederum werde verschickt, sobald das System Aktivitäten zur “Umgehung von Verteidigungsmaßnahmen und Ausführungsstadien in einem bestimmten Zeitrahmen” erkenne.

Die Warnungen enthalten Informationen über den jeweiligen Vorfall sowie die betroffenen Geräte oder Hosts. Zudem führt das Fusion-System Daten von Azure Defender, Microsoft Defender for Endpoint, Microsoft Defender for Identity, Microsoft Cloud App security und Azure Sentinel zusammen.

In einem Blogbeitrag verwies Liu zudem auf eine Untersuchung von PurpleSec, das die Schäden durch Ransomware im Jahr 2020 auf 20 Milliarden Dollar schätzt – sowie eine Zunahme der Ausfallzeiten um 200 Prozent. “Die ideale Lösung wäre es, solche Angriffe von vornherein zu verhindern, aber mit dem neuen Trend zu ‘Ransomware als Service’ und von Menschen betriebener Ransomware nehmen Umfang und Raffinesse der Angriffe zu – die Angreifer verwenden langsame und verdeckte Techniken, um das Netzwerk zu kompromittieren, was es schwieriger macht, sie von vornherein zu erkennen”, ergänzte Liu.

Wenn es um Ransomware-Angriffe gehe, sei Zeit mehr als alles andere der wichtigste Faktor, um zu verhindern, dass weitere Rechner oder das gesamte Netzwerk kompromittiert würden. “Je früher solche Warnungen mit den Details zu den verschiedenen Angreiferaktivitäten an die Sicherheitsanalysten weitergeleitet werden, desto schneller können die Ransomware-Angriffe eingedämmt und behoben werden.”

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die Redaktionen von Silicon.de und ZDNet.de. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

So setzen Ransomware-Verbrecher ihre Opfer unter Druck

Ransomware-Angreifer setzen eine breite Palette von rücksichtslosen Druckmitteln ein, um die Opfer zur Zahlung des…

14 Stunden ago

Offizielle Kartellbeschwerde gegen OneDrive-Integration in Windows eingelegt

Beschwerdeführer ist der Cloud-Anbieter Nextcloud. Microsoft soll mit der Bündelung von OneDrive und Windows eine…

18 Stunden ago

Malware für ungepatchte Sicherheitslücke im Windows Installer im Umlauf

Ein von Microsoft veröffentlichte Patch lässt sich umgehen. Die Malware verschafft einem Angreifer Administratorrechte unter…

19 Stunden ago

Interview: Wie es um die Cloud-Sicherheit bei SAP steht

Cloud-Dienste erfahren bei SAP-Anwendern eine steigende Akzeptanz. Damit rückt auch die Cloud-Sicherheit für SAP-Nutzer stärker…

19 Stunden ago

Bericht: Apple stattet Augmented-Reality-Brille mit Rechenleistung eines Macs aus

Angeblich bietet er eine ähnliche Leistung wie ein M1-Mac. Die AR-Brille soll außerdem ohne Anbindung…

20 Stunden ago

Schwedische Behörden fordern EU-weite Regulierung für Bitcoin-Mining

Sie sehen im Energieverbrauch bei der Produktion von Kryptowährungen eine Gefahr für die Einhaltung der…

4 Tagen ago