[Frage] Gibt es VOIP-Viren?

[qualidat]

Ich betreue das Netz einer kleinen Firma. Bei einer routinemäßigen
Kontrolle der Logfiles des Routers/Telefonanlage (Draytek Vigor 2820)
fand ich, dass jemand oder etwas innerhalb von 6 Minuten eine ziemlich
lange Rufnummer (970******385) mit den unterschiedlichsten Vorzeichen
und Vorwahlen ca. 70 mal versucht hat zu wählen.

"Täter"-Rufnummer war ein DECT-Handset, welches sich über eine Gigaset IP-Basisstation am Draytek registriert.

Also ca. alle 5 Sekunden ein neuer Versuch. Es ist nicht gelungen eine Verbindung aufzubauen, weil
nicht der korrekte Prefix für eine Wahl nach Draussen benutzt wurde. War
das nun ein Verrückter oder gibts Viren für sowas? Von den Mitarbeitern
war angeblich niemand mehr in der Firma zu der Zeit.

 

[informerex]

VoIP-Viren gibt es nicht.

wenn wurde ein Passwort geknackt (siehe Meldung bspw im Unterbereich Asterisk oder 1&1) oder
die Firmware der Hardware hat ein Leck oder
es handelt sich einfach um einen Steuercode (evtl. Update) oder
eine Fehlfunktion der Hardware oder
es war doch jemand an dem Endgeräte bspw. Nachtwächter, Putzfrau oder ähnliche (ohne diese Personen jetzt pauschal zu verurteilen - sollte nur beispielhaft sein)
Dialer, wobei dies wiederum bei einem MT unwahrscheinlich ist

man sollte evtl. nun folgendes durchführen:
a.) sämtliche FW auf Aktualität prüfen
b.) evtl. Passwörter (auch für Fernwartung/VoIP-Accounts) ändern/verschärfen
c.) die Rufnummer googln bzw. mal testweise anrufen
d.) prüfen ob weitere Versuchen feststellbar sind und zu welchen Zeitpunkten

 

[KunterBunter]

Die Landeskennzahl 970 für Gaza deutet schon mal darauf hin, dass es sich um einen ähnlich plumpen Hackingversuch handelt wie bei Asterisk beschrieben. Die Frage ist nun, ob er wirklich von außen über einen Draytek-Router mit Firewall kommt oder von innen auf eine Gigaset-Basisstation. Die Anrufe müssten ja dann auch in der Anrufliste des Gigaset gespeichert sein?

 

[scolopender]

So passt der Link: Asterisk

G., -#####o: