Um dos maiores riscos desconhecidos por gestores desavisados é o sequestro de centrais PABX IP por cibercriminosos: botnets globais escaneiam a porta UDP 5060 em busca de servidores Asterisk com senhas fracas de ramais.
Uma vez obtido o acesso a um ramal, os criminosos disparam scripts que realizam dezenas de chamadas simultâneas contínuas para números internacionais de tarifa especial controlados por quadrilhas, acumulando contas que podem ultrapassar R$ 50.000 em um único final de semana.
A metodologia de blindagem aplicada pela SpeedyNet fecha completamente as portas para fraudadores: portas padrão como 5060 são modificadas, aplicamos bloqueio geográfico de IPs (GeoIP no pfSense) e ativamos sinalização criptografada via TLS e SRTP para o áudio.
Além disso, configuramos o módulo Fail2ban diretamente no servidor Asterisk: qualquer IP que erre três tentativas consecutivas de autenticação é banido imediatamente nas regras de firewall iptables.
Também implementamos limites de chamadas simultâneas internacionais e travas orçamentárias na operadora VoIP, eliminando qualquer risco de surpresa na fatura.
