أصدرت المديرية العامة لأمن نظم المعلومات بالمغرب، اليوم الخميس، تحذيراً أمنياً بشأن حملة هجمات سيبرانية منسقة تستهدف البنية السحابية لبرنامج «ConnectWise ScreenConnect»، المستخدم في إدارة الأنظمة والأجهزة عن بُعد، إلى جانب شركات تقديم الخدمات المعلوماتية المدارة (MSP).
وأفادت النشرة التحذيرية، المستندة إلى إشعار أمني صادر عن شركة «ConnectWise»، بأن الهجمات استهدفت مزودي الخدمات الذين يعتمدون النسخة السحابية من البرنامج، حيث تمكن المهاجمون من اختراق لوحات الإدارة الخاصة بستة مزودين على الأقل، واستغلال صلاحيات التحكم لتنفيذ أوامر خبيثة على نطاق واسع.
ووفق المعطيات الواردة في التنبيه الأمني، لم تستغرق العملية سوى 90 دقيقة، تمكن خلالها المهاجمون من توجيه أوامر ضارة إلى ما لا يقل عن 288 حاسوباً تابعاً لـ48 مؤسسة، ما يعكس سرعة انتشار الهجوم واتساع نطاق الأنظمة المستهدفة.
ويثير هذا الهجوم مخاوف بشأن أمن منصات الإدارة عن بُعد والخدمات السحابية، بالنظر إلى إمكانية استغلال اختراق حسابات الإدارة للوصول إلى أجهزة ومؤسسات متعددة عبر مزود خدمة واحد.