به گزارش خبرگزاری مهر به نقل از گیزمودو، به طور معمول «واحد پردازش مرکزی» یا CPU مغز رایانه به حساب می‌آید و حاوی مدارهایی برای دریافت و انجام دستورات است. اما این بخش از رایانه نیز چالش‌هایی دارد. طی سال‌های اخیر نمونه‌های متعددی از شکاف‌های امنیتی در سخت افزار رصد شده که به هکرها اجازه نفوذ می‌دهد.در همین راستا گروهی از محققان دانشگاه میشیگان مشغول بررسی روشی هستند تا از این نوع حمله‌های سایبری جلوگیری کنند. این پژوهشگران به رهبری «تاد آستین» روی طراحی یک CPUجدید به نام «مورفوس»(Morpheus) کار می‌کنند که ضد هک است. آنها امیدوارند این دستگاه جدید از درصد بالایی از عملیات‌های هک جلوگیری کند.در حقیقت آزمایش‌های اخیر این ماشین نشان داد سیستم‌های دفاعی آن عملکرد خوبی دارند. طی یک برنامه مجازی ردیابی باگ که با حمایت سازمان دارپا انجام شد، ۵۸۰ هکر مجاز ۱۳ هزار ساعت سعی کردند تا به سیستم دفاعی CPU نفوذ کنند.این CPU با استفاده از رمزگذاری با حمله هکری مقابله می‌کند. محققان از یک الگوریتم به نام سیمون استفاده کردند که فرایندهای رمزگذاری و رمزگشایی راانجام می‌دهد. در مورفوس نیز با دستور سیمون فرایند رمزگذاری آغاز می‌شود.این الگوریتم سبب می‌شود عملکرد CPU هر چند صد میلی ثانیه تغییر کند. به عبارت دیگر ، سیمون به طور مداوم قسمت‌هایی از عملکرد دستگاه را رمزگذاری می‌کند تا نحوه کار آن را پنهان کند ، بنابراین هکرها نمی‌توانند به CPU نفوذ کنند.

مهاجمان در کمپین بدافزار لمون داک و با استفاده از یک پروکسی استخراج ارز دیجیتال به اهداف خود نفوذ می‌کنند و برخی از سرورهای ایرانی را نیز هدف قرار داده‌اند.بدافزار لمون داک مکانیزم‌های امنیتی ناقص را دور زده و به اجرای محصولات امنیتی خاتمه می‌دهد. نمونه‌های جدید بدافزار Lemon Duck با استفاده از دستور ویندوزی certutil و کدهای اجرایی مخرب، روی دیسک ذخیره و در ادامه با استفاده از PowerShell اجرا می‌شوند.یکسان بودن نام کاربری و رمز عبور ایجادشده در فرمان‌ها با حساب‌های کاربری ساخته‌شده در حملات مبتنی بر دستور ویندوزی certutil، به همراه عواملی دیگر موجب شده است که گردانندگان همه این حملات، یک فرد یا گروه تلقی شوند. مهاجمان در کمپین بدافزار Lemon Duck با استفاده از ProxyLogon برای استخراج ارز دیجیتال به اهداف خود نفوذ می‌کنند و برخی از سرورهای ایرانی را نیز هدف قرار داده‌اند.شرکت امنیتی Sophos اعلام کرده است که نسخه جدید بدافزار لمون داک، برای ماندگاری روی سیستم‌ها، ماینر را به‌عنوان سرویس ویندوزی نصب می‌کند و آلودگی را در سطح شبکه گسترش می‌دهد. مهاجمان سایبری همچنین با استفاده از تیم بدافزار، حساب کاربری با قابلیت دسترسی از راه دور، در سرورهای قربانی ایجاد و به‌خوبی از سرورهای آسیب‌پذیر Exchange سوءاستفاده می‌کنند.کارشناسان مرکز مدیریت راهبردی افتا می‌گویند: در صورت مجهز بودن محصول امنیتی به قابلیت‌ حفاظت از دستکاری (Tamper Protection)، تکنیک‌های مهاجمان لمون داک، بی‌ثمر خواهند بود. مشروح اطلاعات فنی، نشانه‌های آلودگی سرورهای قربانی شده و لینک‎‌ دسترسی به گزارش شرکت امنیتی Sophos در پایگاه اینترنتی مرکز مدیریت راهبردی افتا قابل دریافت و مطالعه است.