वीओआईपी सर्वर को क्रैक करने के लिए ऑडिट टूल का उपयोग करना

यह लंबे समय से ज्ञात है कि "बोना फाइड" सॉफ्टवेयर का उपयोग आपराधिक उद्देश्यों के लिए किया जा सकता है। इस तरह के कार्यों का नवीनतम उदाहरण एनएसएस लैब्स द्वारा जांच की गई थी।

SIPVicious SIP (सत्र आरंभ प्रोटोकॉल) पर आधारित ध्वनि संचार प्रणालियों के ऑडिट के लिए उपकरणों का एक लोकप्रिय सेट है। यह सेट महंगी टोल नंबरों के लिए या वॉयस फ़िशिंग (विशिंग, वॉयस फ़िशिंग) के लिए वीओआईपी सर्वर के हैकिंग और आगे संभावित उपयोग के लिए उपयोग किया जाता है।

यह सभी एक नियमित साइट पर उपयोगकर्ता की यात्रा से शुरू होता है, जो पहले हमलावरों द्वारा हैक किया गया था। यह साइट एक दुर्भावनापूर्ण iFrame होस्ट करती है जो एक उपयोगकर्ता को ब्लैक होल हैक टूल वाले सर्वर पर पुनर्निर्देशित करता है। उपयोगकर्ता प्रणाली में एक भेद्यता खोजी जाती है - और यदि यह पाया जाता है, तो ट्रोजन ( js.s.exe ) लोड और निष्पादित होता है।

यह प्रोग्राम निर्देशों के लिए प्रबंधन सर्वर से संपर्क करता है, फिर डोमेन में .cc ज़ोन में जाता है और SIPVicious टूलकिट , पायथन इंटरप्रेटर और अनार अभिलेखागार को डाउनलोड करता है।

ट्रोजन ने "चुप" पृष्ठभूमि में Microsoft इंस्टॉलर को लॉन्च किया, जो पायथन को स्थापित करता है और SIPVicious को अनज़िप करता है । विवरण यहाँ पाया जा सकता है ।

प्रबंधन सर्वर से आदेशों के अनुसार, SIPVicious का उपयोग स्थानीय नेटवर्क पर SIP डिवाइसों पर स्कैनिंग और ब्रूट फोर्स अटैक (संपूर्ण खोज) के लिए किया जाता है। यदि हमला सफल रहा, तो ट्रोजन उस पर पंजीकरण करने और आगे के संचालन के लिए हमलावरों तक पहुंच प्रदान करने का प्रयास करता है।