Na última semana a quantidade de scanning de tráfego SIP (voz sobre IP) aumentou consideravelmente. Como o escaneamento está sendo feito de uma determinada faixa de IPs, acredita-se que se trate de uma botnet (rede de computadores infectados).

Um escaneamento SIP tem o objetivo de encontrar servidores ou clientes rodando este protocolo de telefonia pela internet. O objetivo poderia ser tentar encontrar clientes com senhas fracas para poder realizar ligações gratuitas ou desviar todas as ligações.

Fonte: usken.no – VoIP news! » Blog Archive » Using botnets to do SIP scanning

Foto: tesco voip sip ata internet telephone adapter por fsse8info, CC-BY-SA.