واستندت النشرة التحذيرية إلى تنبيه أمني أصدرته شركة “ConnectWise”، كشف عن تعرض مزودي الخدمات المدارة الذين يستخدمون النسخة السحابية من “ScreenConnect” لهجوم منسق، تمكن خلاله المهاجم من السيطرة على لوحات الإدارة الخاصة بما لا يقل عن 6 مزودين، وإرسال أوامر خبيثة، في غضون 90 دقيقة فقط، نحو ما لا يقل عن 288 حاسوبا موزعة على 48 مؤسسة.
على مستوى آلية التنفيذ، استغل المهاجمون الوظيفة المشروعة “Run Command” داخل “ScreenConnect” لنشر عميل ثانٍ (client) خاضع لسيطرتهم، مرفقا بأداة خبيثة تحمل اسم “SCKit”. وتتيح هذه الأداة تثبيت عميل خبيث للحفاظ على وصول مستمر عن بُعد، واستبدال العميل الشرعي وإضافة استثناءات في برنامج الحماية “Microsoft Defender”، واستخدام أداة “AppLocker” لمنع تشغيل أدوات وأوامر المعالجة التي تطلقها فرق تقنية المعلومات.
ورجّح الباحثون وجود صلة محتملة بين هذه الحملة وثغرة مصادقة في الإضافة “RMM+” (تحديدا في الإصدارين 1.0.31 و1.0.32)، تظهر عندما لا يقوم المسؤول بضبط مفتاح الوصول (access key) مطلقا، مما يسمح بقبول مفتاح فارغ. وأكدت “ConnectWise” أن التحقيق لا يزال جاريا لتحديد مسار الوصول الأولي والنطاق الكامل للحادث، موضحة أنها لم ترصد أي دليل على اختراق بنيتها التحتية الخاصة أو وجود ثغرة في برمجية “ScreenConnect” نفسها، مما يجعل الاكتفاء بتحديث البرنامج غير كافٍ لضمان إزالة أي اختراق محتمل.
كما أوصت النشرة بحصر صلاحيات الوصول إلى وظيفتي “Run Command” و”Shared Toolbox” في عدد محدود من المسؤولين، ومراجعة سجلات التدقيق لرصد أي اتصالات غير اعتيادية أو تثبيت عملاء غير مصرح بهم، وتجنب استخدام “ScreenConnect” للوصول إلى أي جهاز مشتبه في اختراقه، ومركزة السجلات في أنظمة (SIEM) لتفعيل التنبيهات عند تنفيذ أوامر على عدد غير معتاد من الأجهزة، إلى جانب التحقق من تطبيق التحديثات الخاصة بالثغرتين اللتين كانتا موضوع نشرتي المديرية سابقا.
مديرية أمن نظم المعلومات تحذر من هجمات سيبرانية واسعة بالمغرب Hespress - هسبريس جريدة إلكترونية مغربية.
مشاهدة مديرية أمن نظم المعلومات تحذر من هجمات سيبرانية واسعة بالمغرب
يذكر بـأن الموضوع التابع لـ مديرية أمن نظم المعلومات تحذر من هجمات سيبرانية واسعة بالمغرب قد تم نشرة ومتواجد على قد تم نشرة اليوم ( ) ومتواجد على هسبريس ( المغرب ) وقد قام فريق التحرير في برس بي بالتاكد منه وربما تم التعديل علية وربما قد يكون تم نقله بالكامل اوالاقتباس منه ويمكنك قراءة ومتابعة مستجدادت هذا الخبر او الموضوع من مصدره الاساسي.
التفاصيل من المصدر - اضغط هنا :::
وختاما نتمنى ان نكون قد قدمنا لكم من موقع Pressbee تفاصيل ومعلومات، مديرية أمن نظم المعلومات تحذر من هجمات سيبرانية واسعة بالمغرب.
في الموقع ايضا :