حذرت المديرية العامة لأمن نظم المعلومات بالمغرب من حملة هجمات إلكترونية واسعة تستهدف أنظمة معلوماتية تعتمد على برنامج ConnectWise ScreenConnect، المستخدم من طرف شركات ومزودي الخدمات التقنية لتدبير ومراقبة الأجهزة عن بعد.
وأوضحت المديرية، في نشرة تحذيرية صدرت اليوم الخميس 12 نونبر، أن هذه الهجمات مكنت قراصنة من اختراق لوحات التحكم الإدارية التابعة لستة مزودين للخدمات المعلوماتية على الأقل، قبل استغلالها لإرسال أوامر ضارة إلى مئات الحواسيب داخل مؤسسات مختلفة.
وبحسب المعطيات الواردة في النشرة، فقد شملت الهجمات ما لا يقل عن 288 حاسوبا موزعة على 48 مؤسسة، وذلك في ظرف لم يتجاوز 90 دقيقة، ما يعكس سرعة انتشار هذا النوع من الاختراقات وخطورته على الأنظمة المعلوماتية.
وتعتمد طريقة الهجوم على استغلال بعض الإضافات المرتبطة بالبرنامج، من أجل تثبيت أدوات خبيثة تتيح للقراصنة التحكم في الأجهزة المستهدفة، والحفاظ على إمكانية الولوج إليها عن بعد، فضلا عن محاولة تعطيل وسائل الحماية ومنع الفرق التقنية من التدخل لإيقاف الاختراق.
وأشارت المعطيات التقنية إلى أن الهجمات استهدفت بالأساس بعض النسخ السحابية من البرنامج، مع وجود شبهات بشأن ارتباط الحملة بثغرة أمنية في إحدى الإضافات المستخدمة، في وقت لا تزال فيه التحقيقات جارية لتحديد الطريقة التي بدأ بها الاختراق وحجمه الحقيقي.
وفي هذا السياق، دعت المديرية المؤسسات والشركات المعنية إلى اتخاذ إجراءات وقائية عاجلة، من بينها تعطيل الإضافات المشبوهة، وتغيير كلمات المرور، وإلغاء الجلسات المفتوحة ورموز الولوج المرتبطة بالحسابات الإدارية.
كما أوصت بمراجعة سجلات الأنظمة المعلوماتية، والتأكد من عدم تثبيت برامج أو أدوات غير مصرح بها، مع تشديد مراقبة الصلاحيات الممنوحة للمستخدمين، خاصة تلك التي تسمح بتنفيذ الأوامر عن بعد على عدد كبير من الأجهزة.
وشددت المديرية على ضرورة التعامل بحذر مع أي جهاز تظهر عليه مؤشرات الاختراق، وعدم استعمال البرنامج المذكور للوصول إليه إلى حين التأكد من سلامته، مع تعزيز أنظمة المراقبة والكشف المبكر عن الأنشطة الإلكترونية غير المعتادة.
