Hackers atacan servidores FreePBX con malware para robar credenciales SIP por fraude telefónico

Los piratas informáticos que atacan los servidores de teléfonos FreePBX han actualizado su malware para robar credenciales que pueden mantener en funcionamiento el fraude telefónico incluso después de reconstruir un sistema infectado. Los mecanismos de persistencia FreePBX de seis capas previamente documentados ayudaron al malware a sobrevivir a los intentos de eliminación, pero las credenciales de operador robadas ahora brindan a los atacantes otra forma de cargar las llamadas a la cuenta de la víctima.

Investigadores de Cyble Research & Intelligence Labs identificaron el malware actualizado mientras examinaban los artefactos recopilados de los servidores de prueba de la operación en septiembre de 2026. Los hackers atacan los servidores FreePBX con malware El instalador actualizado contiene dos grupos de comandos codificados, cada uno de los cuales dirige las cargas de configuración a un servidor de ensayo separado. Por lo tanto, cambiar las contraseñas antes de eliminar el malware puede devolver las credenciales de reemplazo directamente al atacante. A menos que el operador restrinja el acceso a las direcciones IP aprobadas, las credenciales robadas pueden permitir que los atacantes se registren desde otra máquina y realicen llamadas sin usar la PBX original.

Detección y recuperación deben incluir la rotación de credenciales Los investigadores no deben tratar un panel de FreePBX de aspecto normal como prueba de que un servidor está limpio. The post Hackers Attack FreePBX Servers With Malware to Steal SIP Credentials for Phone Fraud appeared first on Cyber Security News.

Consultar publicación original ↗