تحذير مغربي عاجل من هجوم سيبراني منسق يستهدف مزودي الخدمات المدارة عبر “ConnectWise ScreenConnect”.
المغرب الجديد:
أصدرت المديرية العامة لأمن نظم المعلومات (DGSSI)، اليوم الخميس، نشرة إنذارية تحذر من حملة هجمات سيبرانية واسعة تستهدف لوحات التحكم السحابية لبرمجية “ConnectWise ScreenConnect” ومزودي الخدمات المعلوماتية المدارة (MSP)، وذلك استناداً إلى تنبيه أمني للشركة المطورة.
وكشفت المعطيات التقنية عن تعرض النسخة السحابية للبرمجية لهجوم منسق ومكثف، مكّن المهاجمين في غضون 90 دقيقة فقط من السيطرة على لوحات إدارة 6 مزودين على الأقل، وإرسال أوامر خبيثة نحو 288 حاسوباً موزعة على 48 مؤسسة. ويرتبط الاختراق ببيئات تعتمد إضافات خارجية من عائلة “RMM+” (على غرار Labtech Plus وRMM Plus)، نتيجة ثغرة مصادقة محتملة في الإصدارين (1.0.31 و1.0.32) تسمح بقبول مفاتيح وصول فارغة عند غياب الضبط الإداري.
واستغل المهاجمون الوظيفة المشروعة “Run Command” لنشر الأداة الخبيثة “SCKit” داخل النسخ السحابية العاملة بالإصدارين (26.6.6.9747 و26.7.6.9783)، بهدف ترسيخ وصول مستمر عن بُعد، وتعطيل آليات الدفاع عبر إضافة استثناءات في “Microsoft Defender”، وتوظيف “AppLocker” لمنع تدخلات فرق تقنية المعلومات، فضلاً عن جدولة مهمة “TrapWatch” وسرقة جلسات الإدارة للانتشار العرضي نحو وحدات تحكم أخرى.
وبينما أقدمت شركة “ConnectWise” على تعطيل الإضافات المعنية كإجراء احترازي، أوضحت أن التحقيقات لا تزال جارية لتحديد مسار الاختراق الأولي، مشددة على عدم وجود ثغرة في البنية الأساسية للبرمجية ذاتها،ما يعني أن الاكتفاء بالتحديثات البرمجية التقليدية غير كافٍ لتأمين الأنظمة دون مراجعة الإضافات والصلاحيات بشكل جذري.