أمن نظم المعلومات يحذر من هجمات سيبرانية طالت 288 حاسوبا
أصدرت المديرية العامة لأمن نظم المعلومات بالمغرب، اليوم الخميس، تحذيرا أمنيا بشأن حملة هجمات سيبرانية واسعة تستهدف أنظمة التدبير عن بعد التابعة لبرنامج “ConnectWise ScreenConnect”، مستهدفة بالأساس مزودي الخدمات المعلوماتية المدارة والمؤسسات المرتبطة بهم.
وجاء هذا التنبيه عقب رصد هجوم إلكتروني منسق مكن المهاجمين من بسط سيطرتهم على لوحات الإدارة الخاصة بستة مزودين على الأقل، قبل استغلالها لإرسال أوامر خبيثة إلى 288 حاسوبا موزعة على 48 مؤسسة، في ظرف لم يتجاوز 90 دقيقة، وفق المعطيات التي أوردتها الشركة المطورة للبرنامج.
وتشير التحليلات التقنية إلى أن منفذي الهجوم استغلوا إضافات خارجية مرتبطة ببرمجية “ScreenConnect”، لتنفيذ أنشطة ضارة مكنتهم من تثبيت أدوات للتحكم عن بعد والحفاظ على إمكانية الولوج إلى الأجهزة المستهدفة. كما لجؤوا إلى أساليب لتعطيل بعض وسائل الحماية، وعرقلة تدخل الفرق التقنية المكلفة برصد الأنشطة المشبوهة ومعالجتها، فضلا عن محاولة سرقة جلسات دخول المسؤولين التقنيين والتوسع نحو أنظمة أخرى.
وفي مواجهة هذه التهديدات، دعت المديرية المؤسسات ومزودي الخدمات المعنيين إلى اتخاذ تدابير احترازية عاجلة، من بينها تعطيل الإضافات المشبوهة وعدم إعادة تشغيلها إلى حين صدور توجيهات جديدة، إلى جانب تغيير كلمات المرور وإلغاء رموز الولوج والجلسات النشطة، وتشديد مراقبة صلاحيات الإدارة. كما أوصت بمراجعة السجلات التقنية لرصد أي تحركات غير مألوفة، وتعزيز أنظمة الكشف والحماية لتفادي امتداد الهجمات إلى مزيد من الأجهزة والمؤسسات.
-
22:27
-
20:43
-
20:11
-
19:42
-
19:12
-
18:42
-
18:12
-
17:42
-
17:13
-
16:42
-
16:12
-
15:42
-
15:22
-
15:11
-
14:43
-
14:42
-
14:37
-
14:22
-
14:13
-
14:00
-
13:44
-
13:12
-
12:43
-
12:12
-
11:50
-
11:42
-
11:12
-
10:42
-
10:11
-
09:42
-
09:00
