Hackers estão atacando servidores FreePBX com malware atualizado para roubar credenciais SIP, permitindo que o fraude de telefone continue mesmo após a reconstrução do sistema infectado. A operação INJ3CTOR3 coleta arquivos de configuração contendo senhas de tronco SIP, credenciais de banco de dados, segredos de gerenciamento e logins de retransmissão de e-mail.
Detalhes Técnicos
Os ataques visam servidores de telefonia FreePBX.
O malware coleta credenciais SIP para fraude de telefone.
A operação INJ3CTOR3 atualizou seu malware para roubar informações sensíveis.
As credenciais roubadas incluem senhas de tronco SIP, credenciais de banco de dados e segredos de gerenciamento.
Próximos Passos
Verificar a integridade dos servidores FreePBX.
Atualizar o software e sistemas de segurança.
Monitorar atividades suspeitas nos logs de sistema.
