Tehdit aktörleri, bir DDOS saldırısıyla VoIP.ms'u bir DDOS saldırısıyla hedefliyor ve şirketin Şirketin operasyonunu ciddi şekilde rahatsız eden saldırıyı durduracak şekilde zorluyor.
VoIP.ms, dünyanın dört bir yanındaki işletmelere uygun fiyatlı Ses üzerinden IP servisini sağlayan bir İnternet telefonu hizmeti şirketidir.
16 Eylül 2021'de VoIP.ms, DNS adı sunucuları da dahil olmak üzere, altyapılarını hedefleyen dağıtılmış bir hizmet reddi saldırısının kurbanı oldu.
Müşteriler VoIP ekipmanlarını Şirketin Etki Alanı adına bağlanmak için yapılandırdığı için DDOS, telefon hizmetlerini engellemelerine veya telefon görüşmelerini önler.
DNS artık çalışmadığı için, şirket müşterilerin, DNS çözünürlüğünü atlamak için etki alanını IP adresine işaret etmeleri için ana bilgisayar dosyalarını değiştirmelerini tavsiye etti.
Bununla birlikte, bu sadece tehdit aktörlerinin doğrudan bu IP adresinde DDOS saldırıları yapmasını sağladı.
Saldırıları azaltmak için VoIP.ms web sitelerini ve DNS sunucularını CloudFlare'a taşıdı ve bazı başarıları bildirirken, şirketin sitesi ve VoIP altyapısının devam eden hizmet reddi saldırısı nedeniyle hala sorunları var.
"Dağıtılmış bir servis reddi (DDOS) saldırısı, web sitelerimizde ve pop sunucularımızda hedeflenmeye devam ediyor. Ekibimiz bunu durdurmak için sürekli çabaları dağıtıyor, ancak hizmet aralıklı bir şekilde etkileniyor. Tüm rahatsızlıklardan dolayı özür dileriz" diyor. VOIP.MS web sitesine.
Bu yazı sırasında, site aşağıda gösterildiği gibi erişilebilir olmak ve 500 dahili bir sunucu hatası görüntülemek arasında ileri geri zıplar.
Günümüzde müşteriler, hizmet kaybı, bırakılan çağrılar, zayıf performans ve sınır çizgileri dahil edilmemesi de dahil olmak üzere telefon hizmeti ile ilgili sorunları yaşamaya devam ediyor.
18 Eylül'de, 'Over' adını kullanan bir tehdit aktörünün saldırı için sorumluluk talep ettiği ve pastebin'e gönderilen bir fidye notuna bağlantı verdi.
Bu Ransom Notu o zamandan beri pastilden çıkarıldı, ancak BleepingComputer, DDOS saldırılarını durdurmak için bir bitcoin veya yaklaşık 45.000 dolar istediği söylendi.
Revil, geçenlerde 13 Temmuz'da kaybolduktan sonra kurbanlara saldırılan mağdurlara geri dönen ünlü bir fidye yazılımı operasyonunun adıdır.
VOIP.MS saldırısında bir şekilde yapılan bir şekilde DDOS saldırıları veya halka açık olan Ransomlar için tekrar bilinmektedir. Bu saldırının gasp yöntemi bizi, tehdit aktörlerinin, VoIP.ms'leri daha da korkutmak için fidye yazılımı işlemini basitleştirdiğine inanıyor.
Orijinal Tweet'ten kısa bir süre sonra, tehdit aktörleri gasp taleplerini 100 Bitcoin'e veya yaklaşık 4,3 milyon dolara yükseltti.
Müşterilerin VoIP.ms'e karşı saldırıya verilen yanıtlar karıştırıldı.
Bazıları VoIP.MS'nin, müşterileri kaybetmediklerinden önce hizmetleri geri yüklemek için fidye ödemesi gerektiğini hissederler. Aynı zamanda, diğer VoIP.MS müşterileri onlarla yapışmaya ve şirkete fidye talebine vermemeyi söylemeye isteklidir.
BleepingComputer, VoIP.ms, saldırı ile ilgili sorularla iletişim kurdu, ancak bir cevap alamadı.
200.000 saldırının arkasındaki DDOS hizmetinin yöneticisi hapishanede 35 yıl
Yandex, Rus internet geçmişinde en büyük DDO'ları savaşıyor
Mikrotik, masif mēris botnet tarafından vurulan yönlendiricileri güvence altına almak için bilgi paylaşıyor
Yeni Mēris Botnet, 21,8 milyon rps saldırı ile DDOS rekorunu kırdı
FTC, LGBTQ + Topluluğunu Hedefleyen Fasıl Astarlar Uyarılar Apps
Kaynak: Bleeping Computer