Cyberkriminelle legen es auf das Abhören von VoIP-Telefonaten an

Die Sicherheitsforscher von Check Point haben sich mal wieder mit Datensicherheit auseinandergesetzt. Dieses Mal rückte man VoIP-Telefonate in den Mittelpunkt. So hätten Cyberkriminelle da eine neue Angriffsfläche für sich entdeckt. Speziell die offene Plattform Asterisk sei da für das Abhören und Kapern von Telefonaten ein Ziel geworden. In Deutschland hätten Kriminelle so bisher rund 52 Unternehmen attackiert.

Ja, als private Nutzer könnt ihr also erst einmal Luft holen: Hier geht es um Angriffe, die in erster Linie auf Organisationen abzielen. Was wollen die Kriminellen mit den gestohlenen Daten? Nun, sie verwenden die gekaperten Zugänge für die VoIP-Dienste, um kostenpflichtige Nummern in ihrem eigenen Besitz anzurufen und so wiederum Geld abzuzweigen. Beliebt sei laut Check Point aber auch der Weiterverkauf des Einfallstores, um die Anrufe einer Firma abzuhören. Konnten die Angreifer selbst interessante Anrufe mitschneiden, werden diese gut und gerne auch direkt verkauft.

Laut Check Point wurden weltweit in den letzten 12 Monaten rund 1.200 Firmen angegriffen, die VoIP-Telefonate durchführen. Möglich ist die ganze Misere durch einen kritischen Exploit (CVE-2019-19006) in Sangoma PBX, einem quelloffenen Web-GUI für Asterisk. Verantwortlich sind Täter unter dem Namen „inje3t0r3-sera“, die ihre Skripte auch an Dritte verkaufen. Sie operieren offenbar vom palästinensischen Gazastreifen aus. Laut Check Point seien die Angriffe insofern ungewöhnlich, als dass die Cyberkriminellen nicht nur selbst die System-Infrastruktur ausnutzen, um Kohle zu scheffeln, sondern auch ihre Angriffsmethoden und Zugänge an Interessierte weiterverkaufen. Weitere Einzelheiten zu den Angriffsmöglichkeiten bzw. dem Verlauf findet ihr hier.

Die Sicherheitsforscher raten nun allen Organisationen, die Sangoma und / oder Asterisk für VoIP-Telefone verwenden, unbedingt die aktuellsten Sicherheitspatches zu installieren. Ansonsten könne es ein böses Erwachen geben.