勒索软件团伙入侵VoIP以进行初始访问

据外媒报道，研究人员透露，攻击者利用VoIP 设备中的漏洞来访问受害者的公司网络。其通过远程代码执行漏洞（CVE-2022-29499）对 MiVoice Connect 的 Mitel Service Appliance 组件进行攻击，以获取反向 shell，随后使用开源 TCP 隧道工具 Chisel 进入网络。专家表示，对于组织而言，仅监控关键资产是不够的，安全团队应监控所有面向外部的设备是否存在潜在的恶意活动，包括 VoIP 和 IoT 设备。