الوكالة الوطنية للسلامة المعلوماتية تُحذّر من انتشار برمجية خبيثة

حذرت الوكالة الوطنية للسلامة المعلوماتية من ظهور وانتشار برمجية خبيثة جديدة تستهدف أنظمة “لينوكس” Linux وهي تحمل إسم Syslogk وترتكز هذه البرمجية الخبيثة على برنامج Adore-Ng.

وأوضحت الوكالة الوطنية للسلامة المعلوماتية في بلاغ لها اليوم الاثنين 27 جوان 2022 أنه بالإمكان التحكم عن بعد في هذه البرمجية الخبيثة التي تمتلك القدرة على تحميل منفذ خلفي يسمى Rekoobe، وعلى فحص حزم بروتوكول TCP/ Transmission Control Protocol.

كما تمتلك هذه البرمجية الخبيثة أيضا، إمكانية إخفاء الملفات في الحواسيب والمعطيات المتناقلة عبر الشبكة.

ودعت الوكالة إلى ضرورة الرفع من درجة الحذر واليقظة وإلى الحرص على القيام بالتحيين الدوري والمنتظم الخاص بحلول السلامة والتأكد من القيام بالتحيين الخاص بأنظمة الموزعات.

كما أكدت أهمية الحرص على أن يكون النفاذ إلى الموزعات والتجهيزات المرتبطة بالشبكة محدودا ومراقبا ومحميا بواسطة كلمات عبور قوية وتستجيب لمقاييس السلامة.

ودعت الوكالة إلى الحرص على التخزين الدوري والمنتظم للمعطيات الحساسة على أقراص صلبة خارجية وعلى موزعات احتياطية محمية وغير مرتبطة بالأنترنات.

وحثت كذلك، على تركيز الحلول الملائمة لمراقبة الأحداث المتأتية على الموزعات وتركيز حلول سلامة لاستشعار واكتشاف الأنشطة الضارة ومراقبة عرض النطاق الترددي لنشاط الشبكة وايقاف خدمة المنافد غير المستخدمة، وذلك إضافة إلى ضرورة توعية وتحسيس الموظفين داخل المؤسسات الوطنية بمخاطر هجمات التصيد والبرمجيات الخبيثة.

وذكرت الوكالة بضرورة التأكد في كل مرة من مصداقية وسلامة مرسل الرسالة، وذلك سواء تم تلقيها عبر البريد الالكتروني أو عبر مختلف مواقع التواصل الإجتماعي مثل “الفايسبوك” أو “التويتر” أو “الأنستغرام” أو غيرها وذلك قبل فتحها وقراءتها. وفي حال، وجود أي شك أو ريبة من الضروري عدم الإجابة عن الرسالة وعدم فتح الرابط أو الصورة أو الفيديو المصاحب وحذف الرسالة على الفور.

ولفتت الوكالة الوطنية للسلامة المعلوماتية انه يمكن الحصول على المزيد من التفاصيل والمعطيات سواء عبر موقع الواب www.ansi.tn أو عبر البريد الإلكتروني [email protected] أو عبر مركز النداء 71843200.