INJ3CTOR3升级恶意软件窃取FreePBX服务器SIP凭据

Cyble研究团队披露，INJ3CTOR3组织针对FreePBX电话服务器的恶意软件已升级，除原有攻击外，开始窃取SIP中继密码、数据库凭据、管理密钥和邮件中继登录信息，使攻击者在系统重建后仍可实施电话欺诈。 Cyble称，除非运营商将访问限制在批准的IP地址，否则被盗凭据可让攻击者在其他机器上注册并拨打电话，无需使用原PBX。恢复需先隔离、保全证据并清除持久化机制，再轮换暴露的凭据；Cyble建议从可信镜像重建系统作为最可靠的恢复方式。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。