أصدرت المديرية العامة لأمن نظم المعلومات بالمغرب، اليوم الخميس 12 نونبر، نشرة أمنية تحذيرية دقت من خلالها ناقوس الخطر بشأن حملة هجمات سيبرانية منسقة تستهدف لوحات التحكم السحابية لبرمجية ConnectWise ScreenConnect، إلى جانب عدد من مزودي الخدمات المعلوماتية المدارة.
وأوضحت المديرية، استناداً إلى تنبيه أمني صادر عن شركة ConnectWise، أن الهجمات مكنت القراصنة من السيطرة على لوحات الإدارة الخاصة بما لا يقل عن ستة مزودين للخدمات المعلوماتية، قبل استغلالها لتنفيذ أوامر خبيثة استهدفت 288 حاسوباً على الأقل موزعة على 48 مؤسسة، وذلك في ظرف لم يتجاوز 90 دقيقة.
وحسب المعطيات التقنية الواردة في النشرة، ترتبط هذه الحملة باستعمال مجموعة من الإضافات الخارجية المعروفة باسم RMM+، والتي تشمل خمس إضافات هي Labtech Plus وRMM Plus وRMM+ وRMM Plus Password Link وRMM+ Password Link، مشيرة إلى أن وجود هذه الإضافات لا يعني بالضرورة تعرض النظام للاختراق.
اختراقات تستغل أدوات الإدارة عن بُعد
وتعتمد طريقة تنفيذ الهجمات، وفق المعطيات المنشورة، على استغلال وظيفة مشروعة داخل برمجية ScreenConnect تحمل اسم Run Command، من أجل نشر عميل إضافي خاضع لسيطرة المهاجمين، إلى جانب أداة خبيثة تحمل اسم SCKit.
وتسمح هذه الأداة بتثبيت برمجيات تتيح للمهاجمين الاحتفاظ بإمكانية الولوج عن بُعد إلى الأجهزة المستهدفة، فضلاً عن استبدال العميل الأصلي وإضافة استثناءات داخل برنامج الحماية Microsoft Defender، بما يحد من قدرته على اكتشاف الأنشطة المشبوهة.
كما تعمل الأداة على إنشاء آليات تضمن استمرار الاختراق، من خلال جدولة مهام خبيثة، ومحاولة سرقة جلسات الإدارة الخاصة بالتقنيين، بهدف توسيع نطاق الهجوم والانتقال إلى لوحات تحكم أخرى تابعة لمزودي خدمات مختلفين.
وأشارت النشرة إلى أن الهجمات استهدفت بالأساس البيئات السحابية التي تعمل بالإصدارين 26.6.6.9747 و26.7.6.9783 من البرمجية المذكورة.
ثغرة محتملة وراء الهجمات
وفي ما يتعلق بمصدر الاختراق، رجحت التحقيقات وجود ارتباط محتمل بثغرة في آلية المصادقة بإضافة RMM+، وتحديداً في الإصدارين 1.0.31 و1.0.32، حيث يمكن أن يؤدي عدم ضبط المسؤول لمفتاح الولوج إلى قبول مفتاح فارغ، وهو ما قد يتيح للمهاجمين تجاوز آليات المصادقة.
من جهتها، أكدت شركة ConnectWise أن التحقيقات لا تزال متواصلة لتحديد نقطة الدخول الأولى والنطاق الكامل للهجمات، مشددة على أنها لم ترصد أي مؤشرات على اختراق بنيتها التحتية الخاصة أو وجود ثغرة في برمجية ScreenConnect نفسها.
توصيات عاجلة للمؤسسات المغربية
ودعت المديرية العامة لأمن نظم المعلومات المؤسسات المعنية ومزودي الخدمات المعلوماتية إلى اتخاذ مجموعة من التدابير الوقائية والعاجلة، في مقدمتها التحقق من وجود الإضافات الخمس المذكورة وتعطيلها فوراً، سواء في البيئات السحابية أو الأنظمة المحلية، وعدم إعادة تفعيلها إلى حين صدور تعليمات جديدة من الشركة المطورة.
كما أوصت بإلغاء الجلسات النشطة الخاصة بلوحات التحكم، وتغيير كلمات المرور، وإبطال الرموز المرتبطة بالحسابات ومزودي الهوية، مع حصر صلاحيات استخدام وظائف تنفيذ الأوامر والأدوات المشتركة في عدد محدود من المسؤولين.
وشددت المديرية أيضاً على ضرورة مراجعة سجلات الأنظمة لرصد الاتصالات غير الاعتيادية أو تثبيت برامج غير مصرح بها، وتجنب استعمال البرمجية للوصول إلى أي جهاز يشتبه في تعرضه للاختراق، فضلاً عن تعزيز مراقبة السجلات الأمنية وتفعيل التنبيهات عند رصد تنفيذ أوامر على أعداد غير معتادة من الأجهزة.
وتأتي هذه التحذيرات في سياق تزايد التهديدات السيبرانية التي تستهدف الأنظمة المعلوماتية للمؤسسات، خصوصاً الأدوات المستخدمة في الإدارة والصيانة عن بُعد، والتي قد تتحول، في حال استغلالها من طرف القراصنة، إلى وسيلة للولوج إلى عدد كبير من الأجهزة والشبكات في وقت وجيز.
مشاهدة هجمات إلكترونية منسقة تستنفر مديرية أمن نظم المعلومات بالمغرب
يذكر بـأن الموضوع التابع لـ هجمات إلكترونية منسقة تستنفر مديرية أمن نظم المعلومات بالمغرب قد تم نشرة اليوم ( ) ومتواجد على أحداث الداخلة ( المغرب ) وقد قام فريق التحرير في برس بي بالتاكد منه وربما تم التعديل علية وربما قد يكون تم نقله بالكامل اوالاقتباس منه ويمكنك قراءة ومتابعة مستجدادت هذا الخبر او الموضوع من مصدره الاساسي.
وختاما نتمنى ان نكون قد قدمنا لكم من موقع Pressbee تفاصيل ومعلومات، هجمات إلكترونية منسقة تستنفر مديرية أمن نظم المعلومات بالمغرب.
في الموقع ايضا :
- كم سعر الجنيه الذهب في اليمن اليوم؟ تحديث أسعار الذهب بالريال اليمني
- مشروع قانون الوارد في المرسوم 3350 الرامي إلى الإجازة للحكومة إبرام الاتفاقية الإطارية (تمويل بيع لأجل) بين الجمهورية اللبنانية والبنك الإسلامي للتنمية من أجل طريق تحويرة بقرقاشا – بشري
- مجلس النواب يوافق على فتح اعتماد إضافي لسداد جزء من مستحقات مؤسسة كهرباء لبنان المتراكمة على الإدارات والمؤسسات العامة
تابعونا على جوجل نيوز