أصدرت المديرية العامة لأمن نظم المعلومات بالمغرب (DGSSI)، اليوم الخميس، تحذيرا أمنيا بشأن حملة هجمات سيبرانية منسقة تستهدف لوحات التحكم السحابية لبرنامج ConnectWise ScreenConnect ومزودي الخدمات المعلوماتية المدارة.
وكشفت المعطيات التقنية أن الهجمات مكنت المهاجمين من السيطرة على لوحات الإدارة الخاصة بستة مزودين على الأقل، وإرسال أوامر خبيثة إلى 288 حاسوبا موزعة على 48 مؤسسة، في ظرف لا يتجاوز 90 دقيقة.
وترتبط الحملة باستغلال إضافات خارجية معينة ضمن البرنامج، حيث استخدم المهاجمون أداة خبيثة تحمل اسم «SCKit» لتثبيت برامج تتيح الوصول المستمر إلى الأجهزة، وتعطيل بعض آليات الحماية، ومحاولة سرقة جلسات الإدارة والانتقال إلى أنظمة أخرى.
وأوضحت المعطيات أن الهجمات استهدفت بالأساس بعض الإصدارات السحابية من البرنامج، فيما لا يزال التحقيق جاريا لتحديد طريقة الاختراق الأولية ونطاق الأضرار.
ودعت المديرية المؤسسات ومزودي الخدمات المعنيين إلى تعطيل الإضافات المشبوهة، وإلغاء الجلسات النشطة، وتغيير كلمات المرور والرموز المرتبطة بالحسابات، مع مراجعة سجلات الأنظمة لرصد أي نشاط غير اعتيادي.
كما أوصت بتشديد صلاحيات الوصول إلى أدوات الإدارة عن بُعد، وتعزيز أنظمة المراقبة والكشف عن التهديدات، مؤكدة أهمية اتخاذ تدابير احترازية عاجلة لتفادي انتشار الهجمات داخل الشبكات المعلوماتية.
