ไมโครซอฟท์เปิดตัวบริการตรวจจับมัลแวร์รูทคิต และสืบสวนบนระบบลีนุกซ์ฟรี

ทางไมโครซอฟท์ได้ประกาศเปิดตัวโครงการใหม่ที่จะให้บริการฟรี โดยมีเป้าหมายที่จะช่วยระบุหลักฐานจากการสืบสวนการเจาะระบบบนแพลตฟอร์มลีนุกซ์ โดยเฉพาะการค้นหา Rootkit และมัลแวร์ที่บุกรุกที่ตรวจพบได้ยาก

บริการผ่านคลาวด์นี้ใช้ชื่อว่า Project Freta มีลักษณะเป็นกลไกสืบสวนบนหน่วยความจำบน Snapshot ที่ช่วยตรวจสอบหน่วยความจำแบบแรมที่ลบตัวเองได้บน Snapshot ของเวอร์ช่วลแมชชีน ที่สามารถตรวจหาซอฟต์แวร์อันตรายได้ รวมไปถึง Kernel Rootkit และมัลแวร์ที่ใช้เทคนิคซ่อนตัวเองแบบต่างๆ เช่น แบบที่ซ่อนโปรเซส

สำหรับโปรเจ็กต์นี้ตั้งชื่อตามชื่อถนน Freta ในกรุงวอร์ซอว์ ซึ่งเป็นบ้านเกิดของมารึ คูรี่ นักฟิสิกส์ชื่อดังระดับโลกลูกครึ่งฝรั่งเศส-โปแลนด์ซึ่งเป็นผู้คิดค้นการฉายภาพเอ็กซ์เรย์ทางการแพทย์เพื่อนำมาใช้ระหว่างการสู้รบในสงครามโลกครั้งที่ 1 ทั้งนี้ไมโครซอฟท์ตั้งใจให้ Project Freta ตรวจสอบหลักฐานบนเวอร์ช่วลแมชชีนได้แบบอัตโนมัติ ที่เปิดให้ทุกองค์กรสามารถสแกนแรมหามัลแวร์ได้ง่ายแค่กดปุ่มเดียว โดยไม่ต้องติดตั้งอะไรเพิ่มเติม

ที่มา : THN